Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-

تنفيذ التعليمات البرمجية عن بُعد (RCE)

• مؤلف الاستغلال: Ashish Koli (Shikari)
• الصفحة الرئيسية للبائع: https://thedigitalcraft.com/
• رابط البرنامج: https://github.com/thedigicraft/Atom.CMS
• الإصدار: 2.0
• CVE: CVE-2022-25487
• حول هذا:
• يقوم هذا البرنامج النصي برفع webshell.php إلى Atom CMS. سيقوم التطبيق بتخزين ذلك
• الملف في مجلد uploads برقم فريد، مما يسمح لنا بالوصول إلى Webshell.
• الاستخدام : python3 exploit.py
• مثال: python3 exploit.py 127.0.0.1 80 /atom
• POC: https://youtu.be/qQrq-eEpswc