reNgine 2.2.0 - 명령 주입 - CVE-2023-50094

설명

이 Python 스크립트는 reNgine 2.2.0에서 인증된 명령 주입 취약점을 악용합니다. 이 익스플로잇은 Scan Engine 구성의 nmap_cmd 매개변수를 대상으로 하며, 공격자가 임의 명령을 실행할 수 있게 합니다.

특징

• 사용자 친화적인 명령줄 인터페이스(CLI)
• 기본 URL, 자격 증명 및 Scan Engine ID에 대한 유연한 입력
• 인증된 사용자를 위한 자동 악용

익스플로잇 세부 정보

• CVE ID: TBD
• 영향받는 버전: reNgine v2.2.0
• 테스트 환경: macOS
• exploit-db 작성자: Caner Tercan
• POC 작성자: Ziad (본인)
• 공급업체 URL: https://rengine.wiki/
• 소프트웨어 링크: https://github.com/yogeshojha/rengine

전제 조건

1. 실행 중인 reNgine 인스턴스 (v2.2.0).
2. Scan Engine 구성에 접근할 수 있는 유효한 사용자 자격 증명.
3. Python 3.x 및 requests 라이브러리 설치.

설치

1. 저장소 복제:

   root@kitploit:~

   git clone https://github.com/example/rengine-exploit.git
   cd rengine-exploit
   pip install requests
   

2. 스크립트 실행:

   root@kitploit:~

   python poc.py --url http://rengine.target.com --username admin --password securepassword123 --engine-id 2