CVE-2021-1480 (SD-WAN) 익스플로잇

Cico SD-WAN에서 CVE-2021-1480을 익스플로잇하기 위한 PoC 자료입니다. 전체 공개 자료는 XMCO 웹사이트에서 확인할 수 있습니다:

• https://blog.xmco.fr/wp-content/uploads/2021/08/XMCO-SDWAN_Report-CVE-2021-1480.pdf

사용법:

1. 현재 사용자의 uid를 설정하려면 173행과 176행을 업데이트하세요.
2. Start the proxy: python cve-2021-1480.py -L 4564 127.0.0.1 4565
3. Start the confd_cli: CONFD_IPC_PORT=4564 /usr/bin/confd_cli
4. confd_cli의 명령은 이제 root에 의해 실행됩니다.

출처: https://github.com/nccgroup/tcpprox/blob/master/prox.py