
إثبات المفهوم بلغة Python لتنفيذ التعليمات البرمجية عن بُعد المصادق عليه في PandoraFMS 7.0-NG 742، مما يتيح لمستخدمي المسؤول رفع PHP ضار والحصول على صدفة عكسية.
يمكن للمهاجمين الذين لديهم صلاحية المسؤول رفع مستندات PHP ضارة. عن طريق فك ترميز موقع الملف (base64) يمكن للمستخدمين الحصول على شل (Shell) كمستخدم apache.
اكتشفه TheCyberGeek
Usage: python3 CVE-2020-5844.py URL USER PASS PHP_REVERSE_SHELL
Ex: python3 CVE-2020-5844.py http://10.0.0.2/pandora_console admin pandora reverse.php