agent_tesla_panel_rce

이 모듈은 Agent Tesla의 제어 센터에서 명령 주입 취약점을 악용합니다.

설정

테스트용 리소스는 여기에서 확인할 수 있습니다: https://github.com/mekhalleh/agent_tesla_panel_rce/tree/master/resources

Windows

WebPanel1.7z(인증되지 않은 RCE)의 경우, PHP 5.6.40 버전으로 구성된 WAMP 서버 3.1.9 x64를 사용했습니다(ioncube 호환을 위해).

WebPanel2.7z(인증된 RCE)의 경우, PHP 7.2.18 버전으로 구성된 WAMP 서버 3.1.9 x64를 사용했습니다(ioncube 호환을 위해).

WebPanel3.7z(인증된 RCE)의 경우, PHP 7.2.18 버전으로 구성된 WAMP 서버 3.1.9 x64를 사용했습니다(소스 코드가 난독화되어 있지 않으므로 ioncube가 필요 없습니다).

Linux

WebPanel1.7z(인증되지 않은 RCE)의 경우, PHP 5.6.40 버전을 설치한 Debian 9를 사용했습니다(ioncube 호환을 위해).

WebPanel2.7z(인증된 RCE)의 경우, 기본 PHP 버전을 설치한 Debian 9를 사용했습니다(ioncube 호환을 위해).

WebPanel3.7z(인증되지 않은 RCE)의 경우, 기본 PHP 버전을 설치한 Debian 9를 사용했습니다(소스 코드가 난독화되어 있지 않으므로 ioncube가 필요 없습니다).

검증 단계

1. 평소와 같이 모듈을 설치합니다.
2. msfconsole을 시작합니다.
3. 다음을 실행합니다: use exploit/multi/http/agent_tesla_panel_rce
4. 다음을 실행합니다: set RHOSTS 192.168.0.15
5. 다음을 실행합니다: run

타기팅

Windows

Linux