CVE-2023-30258 — Injection de commande dans Magnus Billing v7 (PoC)

Vulnérabilité d'injection de commande sans authentification dans Magnus Billing v7.3.0. Le paramètre GET democ dans icepay.php est passé directement à une fonction shell sans assainissement, permettant l'exécution arbitraire de commandes en tant qu'utilisateur du serveur web. L'injection est aveugle — la sortie n'est pas reflétée dans la réponse HTTP — donc cet exploit redirige la sortie de chaque commande vers un fichier dans la racine web et la récupère via HTTP.

---

Fonctionnement

1. Envoie une requête GET à /mbilling/lib/icepay/icepay.php?democ=;<commande>;
2. Redirige la sortie de la commande vers un fichier dans la racine web (out.txt).
3. Récupère le fichier de sortie via HTTP et affiche le résultat.
4. Nettoie le fichier de sortie à la sortie.

Si la cible utilise un chemin de racine web différent, ajustez OUTPUT_FILE en haut du script.