CVE-2023-30253

CVE-2023-30253 إثبات المفهوم

الوصف

هذا هو إثبات المفهوم الخاص بي لثغرة CVE-2023-30253 (حقن كود PHP في Dolibarr 17.0.0)، فعندما يكون ملحق موقع CMS (الأساسي) مفعّلًا، يمكن للمهاجم المُصادَق الحصول على تنفيذ أوامر عن بُعد عبر حقن كود PHP متجاوزًا قيود التطبيق.

التثبيت

استنساخ المستودع:

git clone https://github.com/g4nkd/CVE-2023-30253-PoC.git
cd CVE-2023-30253-PoC
pip install -r requirements.txt

الاستخدام

python3 exploit.py -h
usage: exploit.py [-h] -lhost LHOST -lport LPORT -rhost RHOST -user USER -pass PASSWORD

Exploit for CVE-2023-30253

options:
  -h, --help      show this help message and exit
  -lhost LHOST    Local Host (this host will receive the shell)
  -lport LPORT    Local PORT
  -rhost RHOST    Rhost url, example: http://site.com/
  -user USER      Username for Dolibarr
  -pass PASSWORD  Password for Dolibarr

CVE-2023-30253-PoC

الأكثر شعبية

CVE-2023-30253

الوصف

التثبيت

الاستخدام