orange-418/cve-2024-22514-remote-code-executionCVE-2024-22514에 대한 개념 증명 익스플로잇으로, iSpyConnect Agent DVR 5.1.6.0에서 악성 objects.xml 파일 복원을 통해 원격 코드 실행을 가능하게 합니다.
iSpyConnect.com Agent DVR 5.1.6.0에는 경보 명령에 의해 트리거되는 파일이 리디렉션될 수 있는 취약점이 존재합니다. 이 수정을 통해 명령 기능이 프로그램의 권한 컨텍스트(기본적으로 root)에서 시스템의 모든 파일을 트리거할 수 있습니다. 이는 objects.xml 백업 파일에서 EXE 매개변수 경로를 편집하여 수정된 objects.xml 파일을 생성한 후, 대시보드를 통해 복원함으로써 수행됩니다. 복원된 대시보드는 objects.xml 파일에 설정된 새 경로를 유지하며, 이는 경보 명령에 의해 트리거될 수 있습니다.
이 공격은 제가 제출할 추가 CVE(임의 파일 업로드 취약점 포함)와 연계될 수 있습니다. 이 두 가지를 함께 연결하면 인증된 사용자가 임의의 파일을 업로드하고 원격으로 실행할 수 있습니다.
자세한 기술적 통찰을 얻거나 통제된 환경에서 보안 결과를 재현하려면 다음에서 제공되는 개념 증명 익스플로잇을 참조하십시오:
