josemlwdf/cve-2023-5965Exploit de preuve de concept pour l'exécution arbitraire de code PHP authentifié dans EspoCRM 7.2.5 via un téléchargement de fichier zip malveillant, incluant une charge utile de web shell.
Un attaquant authentifié privilégié pourrait télécharger un zip spécialement conçu sur le serveur EspoCRM dans la version 7.2.5, via le formulaire de mise à jour, ce qui pourrait conduire à une exécution de code PHP arbitraire.
Un attaquant authentifié privilégié pourrait télécharger un zip spécialement conçu sur le serveur EspoCRM dans la version 7.2.5, via le formulaire de déploiement d'extension, ce qui pourrait conduire à une exécution de code PHP arbitraire.
Ex :
https://localhost/espocrm/webshell.php?cmd=id