reNgine 2.2.0 - 命令注入 - CVE-2023-50094

描述

此 Python 脚本利用了 reNgine 2.2.0 中的一个经过身份验证的命令注入漏洞。该漏洞针对扫描引擎配置中的 nmap_cmd 参数，允许攻击者执行任意命令。

特性

• 用户友好的命令行界面 (CLI)
• 支持灵活输入基础 URL、凭据和扫描引擎 ID
• 为经过身份验证的用户自动执行利用过程

漏洞详情

• CVE ID：待定
• 受影响版本：reNgine v2.2.0
• 测试环境：macOS
• exploit-db 作者：Caner Tercan
• PoC 作者：Ziad (我)
• 厂商网址：https://rengine.wiki/
• 软件链接：https://github.com/yogeshojha/rengine

前提条件

1. 运行中的 reNgine (v2.2.0) 实例。
2. 拥有扫描引擎配置访问权限的有效用户凭据。
3. Python 3.x 且已安装 requests 库。

安装

1. 克隆仓库：

   root@kitploit:~

   git clone https://github.com/example/rengine-exploit.git
   cd rengine-exploit
   pip install requests
   

2. 运行脚本：

   root@kitploit:~

   python poc.py --url http://rengine.target.com --username admin --password securepassword123 --engine-id 2