Sploitus

Exploit for CVE-2023-30145

kitploit · 2026-08-27

Exploit Code

MARKDOWN46 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-PARAGBAGUL111-CVE-2023-30145
## الوصف:

تم اكتشاف أن Camaleon CMS الإصدار 2.7.0 يحتوي على ثغرة حقن القوالب من جانب الخادم (SSTI) عبر معامل formats.

### المكوّن المتأثر:

جميع الإصدارات الأقل من 2.7.0 

### الإصدار المصلَح:

الإصدارات المصلَحة: 2.7.4 

* * *

  


## خطوات إعادة الإنتاج :

### الكشف:

  1. افتح الرابط التالي: https://target.com/admin/media/upload

  2. ارفع أي ملف واعترض الطلب، وفي قيمة معامل formats أضف هذه الحمولة testi<%= 77 %>vuuvm واختبرها؛ سيعيد الرد ناتج ضرب 77 مع الرسالة التالية "File format not allowed (dqopi49vuuvm)"




### الاستغلال: 

  3. بعد ذلك، لتنفيذ الأوامر أضف هذه الحمولة testqopi<%= File.open('/etc/passwd').read %>fdtest



* * *

![poc](https://assets.kitploit.com/production/public/readmes/30475/ddf4ebfa7d48d7012b6c4a8870c1f6560518259d1a9ffadde88fa238f1803334.png)

* * *

### متجه الهجوم: 

يتضمن متجه الهجوم لهذه الثغرة استغلال المهاجم لمدخلات المستخدم غير المنقّاة في معامل 'formats' لحقن توجيهات قوالب خبيثة، مما قد يؤدي إلى هجمات حقن القوالب من جانب الخادم (SSTI). يمكن للمهاجم رفع ملف واعتراض الطلب لتعديل قيمة معامل 'formats' بحمولة تتضمن توجيه قالب ينفذ تعليمات برمجية عشوائية. في هذه الحالة، يستخدم المهاجم الحمولة 'dqopi<%= File.open('/etc/passwd').read %>fdfdsf' لقراءة محتويات ملف '/etc/passwd' على الخادم. وقد يتيح ذلك للمهاجم الوصول غير المصرح به إلى معلومات حساسة، وربما السيطرة على الخادم.

ثغرات SSTI خطيرة ويمكن أن تؤدي إلى اختراق كامل لبيانات التطبيق ووظائفه، وغالبًا أيضًا للخادم الذي يستضيف التطبيق. قد يستخدم المهاجمون الخادم أيضًا كمنصة لشن هجمات إضافية ضد أنظمة أخرى.  Camaleon-cms https://github.com/owen2345/camaleon-cms