CVE-2023-36845
Junos OS: серии EX и SRX: PHP-уязвимость в J-Web позволяет неаутентифицированному контролировать важную переменную окружения
- Опубликовано
- 17 авг. 2023 г.
- Обновлено
- 21 окт. 2025 г.
- Назначение CNA
- juniper
- Наблюдены доказательства
- 13 нояб. 2023 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HВысокий · следующие 30 дней
- Процентиль
- 99,9 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
Уязвимость модификации внешних переменных PHP в J-Web компании Juniper Networks Junos OS на сериях EX и SRX позволяет неаутентифицированному сетевому атакующему удаленно выполнять код. Используя специально сформированный запрос, который устанавливает переменную PHPC_R, атакующий может изменить среду выполнения PHP, что позволяет внедрить и выполнить код. Эта проблема затрагивает Juniper Networks Junos OS на сериях EX и SRX: * Все версии до 20.4R3-S9; * версии 21.1 — 21.1R1 и более поздние; * версии 21.2 до 21.2R3-S7; * версии 21.3 до 21.3R3-S5; * версии 21.4 до 21.4R3-S5; * версии 22.1 до 22.1R3-S4; * версии 22.2 до 22.2R3-S2; * версии 22.3 до 22.3R2-S2, 22.3R3-S1; * версии 22.4 до 22.4R2-S1, 22.4R3; * версии 23.2 до 23.2R1-S1, 23.2R2.
Источники
modules/exploits/freebsd/http/junos_phprc_auto_prepend_file.rb
Metasploit Framework modulesЗаявленные условия
- platform: PHP,Unix($.exploit_freebsd/http/junos_phprc_auto_prepend_file.platform)
- verification: check_declared($.exploit_freebsd/http/junos_phprc_auto_prepend_file.check)
http/cves/2023/CVE-2023-36845.yaml
Nuclei TemplatesЗаявленные условия
- network: http($.protocol_keys)
- verification: regex,status,word($.matchers[*].type)
Этот скрипт на Python автоматизирует Proof of Concept (PoC) для CVE-2023-36845, уязвимости, затрагивающей Juniper Networks Junos OS на устройствах серий EX и SRX. Уязвимость находится в компоненте J-Web, что позволяет удаленно манипулировать переменной PHPRC, потенциально приводя к инъекции кода.
- CVE-2023-36845Сканер
CVES
- Juniper-exploit-CVE-2023-36845Эксплойт
Эксплойт для CVE-2023-36845, уязвимость манипуляции переменными окружения PHP в Juniper SRX/EX, позволяющая неаутентифицированное удаленное выполнение кода через специально созданные HTTP-запросы.
Автоматизированный PoC-скрипт для CVE-2023-36845, эксплуатирующий ошибку PHP в Juniper Junos OS J-Web для удаленного изменения PHPRC и достижения инъекции кода на устройствах EX/SRX.
- CVE-2023-36845Сканер
Сканер на основе Shell для CVE-2023-36845, уязвимости неаутентифицированного удаленного выполнения кода в Juniper J-Web, позволяющей манипулирование переменными окружения на сериях EX/SRX.
- CVE-2023-36845Эксплойт
Сканер для CVE-2023-36845 с интеграцией Shodan и Censys для автоматизированного обнаружения хостов и эксплуатации устройств Juniper.
- CVE-2023-36845-6-Эксплойт
CVE-2023-36845 и CVE-2023-36846 Juniper Junos OS J-Web RCE
Juniper RCE (Remote Code Execution) CVE-2023-36845 — это уязвимость, обнаруженная в программном обеспечении Juniper. Данная ошибка позволяет выполнять удалённый код, то есть злоумышленник может запускать произвольный код в системе без необходимости физического доступа к устройству.
- CVE-2023-36845Эксплойт
Эксплойт-доказательство концепции для CVE-2023-36845, обеспечивающий неаутентифицированное удалённое выполнение кода на межсетевых экранах Juniper SRX и коммутаторах EX через манипуляцию переменными окружения PHP.
Концепция доказательства для объединения CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 с целью достижения удаленного выполнения кода (phpinfo) в Juniper JunOS на продуктах серий SRX и EX. Модифицировано на основе исходного эксплойта, разработанного @watchTowr.
- cve-2023-36845-scannerСканер
Go-эксплойт для поиска файрволов Juniper, уязвимых к CVE-2023-36845
- juniper-rce_cve-2023-36844Эксплойт
Доказательство концепции эксплойта, объединяющего четыре CVE (CVE-2023-36844-47) для удаленного выполнения кода до аутентификации на межсетевых экранах Juniper JunOS серий SRX и EX через загрузку PHP-файлов и внедрение конфигурации.
- CVE-2023-36845Эксплойт
CVE-2023-36845 - Juniper Firewall удалённое выполнение кода (RCE)
Простой скрипт автоматизации для Juniper cve-2023-36845
Bash-скрипт для автоматизации обнаружения уязвимости CVE-2023-36845 в устройствах Juniper путем отправки специально сформированных запросов к списку IP-адресов.
- CVE-2023-36845Эксплойт
Уязвимость PHP External Variable Modification в J-Web Juniper Networks Junos OS на сериях EX и SRX позволяет неаутентифицированному злоумышленнику, действующему через сеть, удаленно выполнять код.
- CVE-2023-36845Эксплойт
Juniper JunOS J-Web PHP внешняя модификация переменных (CVE-2023-36845) эксплойт.
- ansible-cve-2023-36845Сканер
Ansible Playbook for CVE-2023-36845(Juniper Networks Junos OS уязвимость удаленного выполнения кода)
- CVE-2023-36845Эксплойт
Массовый скрипт проверки для CVE-2023-36845, который сканирует списки IP-адресов и проверяет удалённое включение файлов через инъекцию конфигурации PHP.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.