BMC Bladelogic RSCD 远程利用（Linux 和 Windows）

更改密码、列出用户和远程代码执行

利用 BMC BladeLogic RSCD 代理中的漏洞

• CVE-2016-1542 (BMC-2015-0010)
• CVE-2016-1543 (BMC-2015-0011)
• CVE-2016-5063

已发布在 exploit-db

• BMC_rexec.py
  • https://www.exploit-db.com/exploits/43902/
• BMC_winUsers.py
  • https://www.exploit-db.com/exploits/43934/

BMC_rexec.py 概述

这种远程执行方法是通过我自己的研究实现的——它使用 XMLRPC 执行，并且仅针对 Windows 进行了测试。脚本会挂起，但命令应该会执行。

Nick Bloor 使用不同技术提供了一个更好的执行利用：

• https://github.com/NickstaDB/PoC/tree/master/BMC_RSCD_RCE
• https://nickbloor.co.uk/2018/01/01/rce-with-bmc-server-automation/
• https://nickbloor.co.uk/2018/01/08/improving-the-bmc-rscd-rce-exploit/
• https://www.tenable.com/plugins/index.php?view=single&id=91947

BMC_winUsers.py 概述

经过一些研究，我能够通过 XML RPC 从 Windows BMC 代理中提取 Windows 用户，因此我改编了 ernw/insinuator 的 getUsers 文件，制作了一个 Windows 版本（见下方截图）。我还修改了 ernw/insinuator 的版本，使其成为一个双平台利用。

致谢

我的利用改编自 https://github.com/ernw/insinuator-snippets/tree/master/bmc_bladelogic

• https://www.insinuator.net/2016/03/bmc-bladelogic-cve-2016-1542-and-cve-2016-1543/

感谢 Nick Bloor 提供用于测试的 AWS 镜像。

供应商链接

• https://docs.bmc.com/docs/ServerAutomation/87/release-notes-and-notices/flashes/notification-of-windows-rscd-agent-vulnerability-in-bmc-server-automation-cve-2016-5063
• https://docs.bmc.com/docs/ServerAutomation/87/release-notes-and-notices/flashes/notification-of-critical-security-issue-in-bmc-server-automation-cve-2016-1542-cve-2016-1543