
CVE-2023-30765 / ZDI-23-905 - Delta Electronics Infrasuite Device Master Повышение привилегий
CVE-2023-30765 / ZDI-23-905 - Повышение привилегий в Delta Electronics Infrasuite Device Master
Обнаружил: Piotr Bazydlo (@chudypb)
Ссылки:
python3 cve-2023-30765.py -h
usage: cve-2023-30765.py [-h] -i TARGET [-p PORT] [-t] [--user USER] [--pass PWD] [-b]
Повышение привилегий в Delta Electronics Infrasuite Device Master (CVE-2023-30765)
необязательные аргументы:
-h, --help показать это справочное сообщение и выйти
-i TARGET, --target TARGET
Целевой экземпляр Infrasuite
-p PORT, --port PORT Порт целевого веб-сервиса (по умолчанию:80)
-t, --tls Веб-сервис использует TLS (по умолчанию:false)
--user USER Учетная запись для повышения привилегий
--pass PWD Пароль учетной записи
-b, --brute Перебор пар по умолчанию (пользователь:пароль)
Не удалось найти способ перечислить содержимое группы, поэтому этот скрипт просто добавляет указанного пользователя в группу администраторов вместе с исходным администратором. Может быть капризным для других пользователей в этой группе. Ваш опыт может отличаться, делайте что хотите.