CVE-2024-42049-PoC

CVE 세부 정보

• https://nvd.nist.gov/vuln/detail/CVE-2024-42049
• TightVNC(Windows용 서버) 2.8.84 이전 버전에서는 공격자가 네트워크 연결을 통해 제어 파이프에 연결할 수 있습니다.

PoC 세부 정보

• 문서: https://izvd.eu/research/exploiting-cve-2024-42049

• 테스트 버전: 2.7.10, 2.8.81; 'TightVNC_Service_Control' 또는 'TightVNC_Application_Control_On_Session_#' 파이프에 네트워크로 접근 가능한 모든 버전에서 작동할 가능성이 높습니다.

• 명령:

  • 1 - 모든 클라이언트 연결 끊기 - 'server' 및 'service' 모드 모두에서 작동
  • 2 - 클라이언트 목록 가져오기 - IP 목록 반환 - 정찰에 유용할까요?
  • 3 - 서버 종료 - 'server' 및 'service' 모드 모두에서 작동
  • 4 - 서버 정보 가져오기 - 서버에 대한 몇 가지 정보를 반환하며, 그다지 유용하지는 않음
  • 5 - 서버 구성 가져오기 - 직렬화된 서버 구성 및 비밀번호 반환 서버가 제어 비밀번호로 보호되지 않는 경우

• 참고 사항:

  • 먼저 SMB를 통해 시스템에 연결해야 합니다. 예: 유효한 계정으로 net use \\192.168.42.100\ 실행. 그렇지 않으면 [error]: The user name or password is incorrect. 오류가 표시됩니다. 곧 이를 자동으로 수행하는 사용자 및 비밀번호 기능을 추가하겠습니다...
  • 이는 명명된 파이프 공격이므로 SMB가 열려 있어야 익스플로잇이 TightVNC의 제어 파이프와 상호 작용할 수 있습니다. 포트 5900만 열려 있는 경우에는 작동하지 않을 가능성이 높습니다.
  • 기본 'offset'은 30으로 설정되어 있으며 2.8.81에서 비밀번호를 검색하는 데 사용됩니다. 2.7.10에서는 21로 설정할 수 있습니다. 다른 버전의 경우 약간 조정이 필요할 수 있습니다. 재미있게 사용하세요.