search

EyesOfNetworkCommunity / eonweb

EyesOfNetwork web interface
8 stars 12 forks source link

Execution de commandes arbitraires sur le module AutoDiscovery #50

Closed h4knet closed 4 years ago

h4knet commented 4 years ago

Bonjour, Il est possible d’exécuter des commandes arbitraires sur le système d'exploitation pour un utilisateur d'EON ayant les droits suffisant pour utiliser le module d'AutoDiscovery.

Le champ 'Target' n'est pas filtré est il est possible d’exécuter des commandes arbitraires. Voici un exemple de valeur de Target éxécutant la command id sur le système: ;id #

Résultat obtenu: image

Ceci a été testé sur une installation de EON 5.3 classique téléchargée à partir du site officiel.

davoult commented 4 years ago

@h4knet Bien vu !

Merci pour ce retour. Nous corrigeons ce point.

h4knet commented 4 years ago

Bonjour, Voici la CVE associée : CVE-2020-8654 Référence NIST : https://nvd.nist.gov/vuln/detail/CVE-2020-8654 Score CVSSv3 : 8.8

Julien1498 commented 4 years ago

Bonjour, Le correctif est disponible dans le repository lilac commit id: 1c27cc6 https://github.com/EyesOfNetworkCommunity/lilac/commit/1c27cc6faad301eaa8f79b10d43bf4982ef5eb41