ResponsiveFileManager-CVE-2022-46604

Responsive FileManager v.9.9.5 vulnerable a CVE-2022-46604 (Bypass de extensión de creación de archivos que conduce a RCE).

El exploit actual está realizado en Python 3 y explota la vulnerabilidad para subir una webshell que permite la ejecución remota de comandos en el host vulnerable.

Referencias

• Exploit Database (Exploit-DB): https://www.exploit-db.com/exploits/51251
• Packet Storm Security: https://packetstormsecurity.com/files/171720/Responsive-FileManager-9.9.5-Remote-Shell-Upload.html

Demo