CVE-2022-24716

Vulnerabilidade de Divulgação Arbitrária de Arquivos no Icinga Web 2 <2.8.6, <2.9.6, <2.10

Icinga Web 2 é uma interface web de monitoramento de código aberto, framework e interface de linha de comando. Usuários não autenticados podem vazar o conteúdo de arquivos do sistema local acessíveis ao usuário do servidor web, incluindo arquivos de configuração do icingaweb2 com credenciais de banco de dados. Este problema foi resolvido nas versões 2.9.6 e 2.10 do Icinga Web 2. As credenciais do banco de dados devem ser rotacionadas.

Clonagem e Uso

1. git clone https://github.com/doosec101/CVE-2022-24716.git
2. cd CVE-2022-24716
3. pip3 install -r requirements.txt
4. python3 CVE-2022-24716.py -u https://example.com -p /etc/passwd

Nota:-

Recomenda-se colocar o caminho para /etc/passwd, para que o script informe se a URL fornecida é vulnerável ou não.

Dorks:-

• Shodan: http.title:"Icinga" , https://www.shodan.io/search?query=%22Icinga%22
• Google: intitle:"Icinga"

POC:-

https://user-images.githubusercontent.com/128431701/227827785-938f038b-6d17-4a5d-81d9-8399a4b1ccd3.mp4