Craft CMS CVE-2023-41892

एक अनधिकृत रिमोट कोड निष्पादन (RCE) है जो CraftCMS 4.0.0-RC1 - 4.4.14 को प्रभावित करता है।

उपयोग

python3 craft-cms.py http://target

आवश्यकताएँ

यह एक्सप्लॉइट requests का उपयोग करता है। इसे इस प्रकार स्थापित करें:

python3 -m pip install requests

आभार

https://github.com/craftcms/cms/security/advisories/GHSA-4w8r-3xrw-v25g
https://blog.calif.io/p/craftcms-rce
https://gist.github.com/to016/b796ca3275fa11b5ab9594b1522f7226
https://vulners.com/metasploit/MSF:EXPLOIT-LINUX-HTTP-CRAFTCMS_UNAUTH_RCE_CVE_2023_41892-