PoC لـ Espo CRM 7.2.4 CVE-2023-5965 و CVE-2023-5965

CVE-2023-5965

إشعار

يمكن لمهاجم موثوق يتمتع بامتيازات رفع ملف مضغوط مصمم خصيصًا إلى خادم EspoCRM في الإصدار 7.2.5، عبر نموذج التحديث، مما قد يؤدي إلى تنفيذ كود PHP عشوائي.

• لرفع الملف، انتقل إلى الإدارة => الترقيات

CVE-2023-5966

إشعار

يمكن لمهاجم موثوق يتمتع بامتيازات رفع ملف مضغوط مصمم خصيصًا إلى خادم EspoCRM في الإصدار 7.2.5، عبر نموذج نشر الامتدادات، مما قد يؤدي إلى تنفيذ كود PHP عشوائي.

• لرفع الملف، انتقل إلى الإدارة => الامتدادات

PoC

• ملفات zip الموجودة في هذا المستودع تقوم برفع شيل ويب إلى /webshell.php

مثال:

 https://localhost/espocrm/webshell.php?cmd=id