
إثبات مفهوم لاستغلال CVE-2022-24990 يجمع بين كشف المعلومات وتنفيذ التعليمات البرمجية عن بُعد في سلسلة واحدة، مستهدفًا تطبيقات الويب.
CVE-2022-24990 تسريب معلومات + RCE حزمة متكاملة
يكتب هذا الـ poc ملفًا على الهدف، وهنا يتم كتابة phpinfo. إذا كنت بحاجة إلى وظائف أخرى، فقم بتعديله بنفسك، ولا تستخدمه لأغراض غير قانونية.