CVE-2023-30258 — Magnus Billing v7 Inyección de Comandos (PoC)

Vulnerabilidad de inyección de comandos no autenticados en Magnus Billing v7.3.0. El parámetro GET democ en icepay.php se pasa directamente a una función de shell sin sanitización, permitiendo la ejecución arbitraria de comandos como el usuario del servidor web. La inyección es ciega — la salida no se refleja en la respuesta HTTP — por lo que este exploit redirige la salida de cada comando a un archivo en la raíz web y lo recupera a través de HTTP.

---

Cómo funciona

1. Envía una solicitud GET a /mbilling/lib/icepay/icepay.php?democ=;<command>;.
2. Redirige la salida del comando a un archivo dentro de la raíz web (out.txt).
3. Obtiene el archivo de salida a través de HTTP e imprime el resultado.
4. Limpia el archivo de salida al salir.

Si el objetivo utiliza una ruta de raíz web diferente, ajusta OUTPUT_FILE al inicio del script.

Requisitos