rissor41/solarwinds-cve-2021-35250# SolarWinds Serv-U 디렉터리 트래버설(CVE-2021-35250) PoC 익스플로잇 SolarWinds Serv-U 디렉터리 트래버설(CVE-2021-35250)에 대한 개념 증명 익스플로잇입니다. Windows 시스템에서 조작된 HTTP 요청을 통한 원격 파일 읽기를 시연합니다.
안녕하세요 여러분
제 첫 POC입니다. 엄격하게 판단하지 말아 주세요.
이 저장소의 작성자는 이러한 PoC 익스플로잇의 사용 또는 오용으로 인해 발생하는 어떠한 손해에도 책임을 지지 않습니다. 이러한 PoC는 교육 및 연구 목적으로만 제공되며, 소유자의 명시적인 허가 없이 시스템을 대상으로 하거나 악용하는 데 사용되어서는 안 됩니다.
저는 "R-X Team"에서 일하고 있습니다. 침투 테스트 중 Serv-U를 접하게 되었습니다. 알려진 취약점을 찾기 시작했고 CVE-2020-27994에 관심을 가지게 되었습니다. 그러나 해당 취약점은 15.2.2 버전의 업데이트로 패치되었고, 저는 Serv-U 15.3.0 버전을 테스트하고 있었습니다. "더 깊이 파고들어 페이로드를 다양한 방식으로 수정하고 HTTP 요청 자체도 수정하기로 결정했고, 많은 고생 끝에 디렉터리 트래버설 취약점을 재현할 수 있었습니다." :)
이 취약점을 통해 원격 사용자는 특수하게 조작된 HTTP 요청을 전송하여 디렉터리 트래버설 공격을 수행하고 시스템의 임의 파일을 읽을 수 있습니다. 파일 읽기는 C: \ 드라이브에서만 가능하며, 공격자는 파일 경로를 알아야만 파일 서버의 정보를 얻을 수 있습니다. 공격자가 어떤 파일을 어떻게 읽을 수 있는지에 대한 알려진 옵션은 3가지입니다:
POC:
