OMIGOD

CVE-2021-38647 (OMIGOD) 的概念验证利用程序

背景信息和上下文，请阅读我们的博客文章，详细介绍此漏洞：https://www.horizon3.ai/news/blog/omigod

详情

CVE-2021-38647 是一个未经身份验证的远程代码执行漏洞，影响以 root 身份运行的 OMI 代理。

OMI 代理通常安装在 Azure Linux 服务器上，当使用以下服务时常见：

• Azure Automation
• Azure Automatic Update
• Azure Operations Management Suite
• Azure Log Analytics
• Azure Configuration Management
• Azure Diagnostics

使用

azureuser@linux:~$ python3 omigod.py -t 10.0.0.5 -c id
uid=0(root) gid=0(root) groups=0(root)

示例输出

缓解措施

更新并确保 OMI 代理版本为 1.6.8.1。

• 对于 Debian 系统（例如 Ubuntu）：dpkg -l omi
• 对于基于 Redhat 的系统（例如 Fedora、CentOS、RHEL）：rpm -qa omi

先前研究致谢

更多详情请参阅原始研究者的工作： https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure

免责声明

本软件纯粹出于学术研究和开发有效防御技术的目的而创建，除非获得明确授权，否则不应用于攻击系统。项目维护者不对软件的滥用承担责任。请负责任地使用。