Espo CRM 7.2.4 CVE-2023-5965 및 CVE-2023-5966에 대한 PoC

CVE-2023-5965

권고

인증된 권한 있는 공격자가 업데이트 양식을 통해 EspoCRM 서버(버전 7.2.5)에 특수 제작된 zip 파일을 업로드하여 임의의 PHP 코드 실행을 유발할 수 있습니다.

• 파일을 업로드하려면 관리 => 업그레이드로 이동하세요.

CVE-2023-5966

권고

인증된 권한 있는 공격자가 확장 프로그램 배포 양식을 통해 EspoCRM 서버(버전 7.2.5)에 특수 제작된 zip 파일을 업로드하여 임의의 PHP 코드 실행을 유발할 수 있습니다.

• 파일을 업로드하려면 관리 => 확장 프로그램으로 이동하세요.

PoC

• 이 저장소의 zip 파일은 웹 셸을 /webshell.php에 업로드합니다.

예:

 https://localhost/espocrm/webshell.php?cmd=id