ResponsiveFileManager-CVE-2022-46604

إصدار Responsive FileManager v.9.9.5 عرضة للثغرة CVE-2022-46604 (تجاوز امتداد إنشاء الملف والذي يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE).

الاستغلال الحالي مكتوب بلغة Python 3 ويستغل الثغرة لرفع webshell يتيح تنفيذ الأوامر عن بُعد على المضيف المستضعف.

المراجع

• Exploit Database (Exploit-DB): https://www.exploit-db.com/exploits/51251
• Packet Storm Security: https://packetstormsecurity.com/files/171720/Responsive-FileManager-9.9.5-Remote-Shell-Upload.html

العرض التوضيحي