RevCAT

OpenCATS <= 0.9.4 RCE (CVE-2021-41560)

يفشل Opencats <= 0.9.4 في التحقق من صحة رفع الملفات بشكل صحيح، مما يؤدي إلى تنفيذ الأوامر عن بعد.

إذا كان إصدارك المثبت هو <= 0.9.4، قم بتطبيق التصحيح في أقرب وقت ممكن.

الاستخدام

./RevCAT.sh <target URL>

ملاحظة: يجب أن يشير <target URL> إلى المسار الجذر حيث تم تثبيت OpenCATS.

لقطات الشاشة