wildkindcc/cve-2018-9276CVE-2018-9276 PRTG < 18.2.39 인증된 명령 주입 (리버스 셸)
https://nvd.nist.gov/vuln/detail/CVE-2018-9276
https://github.com/M4LV0이 작성한 익스플로잇의 개선 버전입니다. 저는 그들의 스크립트에서 POST 데이터를 사용했지만, 그걸로는 성공률이 높지 않아 더 신뢰할 수 있게 만들었습니다.
페이로드 전달은 본질적으로 smb_delivery입니다. Impacket은 msfvenom이 생성한 .dll을 제공하며, rundll32.exe가 모든 작업을 수행합니다.
Windows Server 2016의 PRTG 18.1.37을 대상으로 테스트했습니다.
이것은 결코 잘 작성된 코드가 아니며, Stack Overflow에서 주워 모은 것입니다. Kali Linux와 함께 사용하도록 개발되었으며 다음이 설치되어 있다고 가정합니다:
이것은 조준 후 발사 방식의 익스플로잇으로, 알아야 할 것은 PRTG 인스턴스의 관리자 자격 증명뿐입니다(기본값 prtgadmin:prtgadmin). 대상 머신의 구성에 따라 결과가 다를 수 있습니다. 다음을 가정했습니다:
git clone https://github.com/wildkindcc/CVE-2018-9276.git
python CVE-2018-9276.py -h
자격 증명을 알아내고 셸을 떨어뜨리세요 :)
usage: CVE-2018-9276.py [-h] -i HOST -p PORT --lhost LHOST --lport LPORT
[--user USER] [--password PASSWORD] [--https]
optional arguments:
-h, --help show this help message and exit
-i HOST, --host HOST IP address / Hostname of vulnerable PRTG server
-p PORT, --port PORT Port number
--lhost LHOST LHOST for MSFVENOM
--lport LPORT LPORT for MSFVENOM
--user USER Administrator Username
--password PASSWORD Administrator Password
--https Negotiate SSL connection to the server (Requires
socket to be compiled with SSL support)
이것은 Gibson을 해킹하게 해주지 않습니다. 권한이 없는 어떤 시스템에도 사용하지 마십시오. 저는 재미로 작성했습니다. 교육 목적으로만 사용하세요 등등.