CVE-2023-30253 PoC — Dolibarr 操作系统命令注入漏洞

标题: Dolibarr 操作系统命令注入漏洞 (CVE-2023-30253)
Description:Dolibarr是一个应用软件。一个现代软件包，可帮助管理您组织的活动。 Dolibarr 17.0.1之前版本存在安全漏洞，该漏洞源于可以通过大写操作远程执行代码。

Dolibarr 17.0.0 PHP Code Injection Exploit

# CVE-2023-30253
Dolibarr 17.0.0 PHP Code Injection Exploit

![](reverse.png)

登录后查看神龙缓存的 POC 文件快照

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。