Gibbon LMS كتابة ملف عشوائي / تنفيذ أوامر عن بعد (RCE)

معلومات الثغرة

كتابة ملف عشوائي في Gibbon LMS لتحقيق RCE (CVE-2023-45878)

يسمح GibbonEdu Gibbon LMS الإصدار 25.0.1 والإصدارات الأقدم بكتابة ملف عشوائي لأن rubrics_visualise_saveAjax.php لا يتطلب المصادقة. يقبل نقطة النهاية المعلمات img و path و gibbonPersonID. من المتوقع أن تكون المعلمة img صورة مشفرة بـ base64. إذا تم تعيين المعلمة path، يتم استخدام المسار المحدد كمجلد الوجهة، متصلاً بالمسار المطلق لدليل التثبيت. يتم فك تشفير محتوى المعلمة img باستخدام base64 وكتابته إلى مسار الملف المحدد. وهذا يسمح بإنشاء ملفات PHP تتيح تنفيذ الأوامر عن بعد (بدون مصادقة).

المراجع

• https://nvd.nist.gov/vuln/detail/CVE-2023-45878
• https://herolab.usd.de/security-advisories/usd-2023-0025/

الوصف

يوفر هذا النص البرمجي غلافًا شبه تفاعلي. يتم تحميل ملف PHP واحد إلى النظام البعيد ويوفر النص البرمجي المحلي غلافًا للتفاعل المباشر معه. عند إرسال أمر، فإنه يعيد استجابة HTTP من الحمولة PHP. في حال إزالة ملف الحمولة من النظام البعيد، سيكتشف النص البرمجي استجابة صفحة خطأ 404، ويقوم بتحميل جديد وإعادة إرسال الأمر الأخير.

الاستخدام

python3 gibbonlms_cmd_shell.py url