CVE-2023-30765 / ZDI-23-905 - Delta Electronics Infrasuite Device Master 权限提升
漏洞发现者:Piotr Bazydło (@chudypb)
链接:
python3 cve-2023-30765.py -h
usage: cve-2023-30765.py [-h] -i TARGET [-p PORT] [-t] [--user USER] [--pass PWD] [-b]
Delta Electronics Infrasuite Device Master Privilege Escalation (CVE-2023-30765)
optional arguments:
-h, --help show this help message and exit
-i TARGET, --target TARGET
Target Infrasuite instance
-p PORT, --port PORT Target webservice port (default:80)
-t, --tls Target webservice has tls (default:false)
--user USER Account to escalate
--pass PWD Account password
-b, --brute Brute-force default user:pass pairs
无法找到枚举组成员的方法,因此本工具仅将指定用户添加到与原始管理员相同的 admins 组。对于该组中的其他用户可能不稳定。具体效果因人而异,请自行承担风险。