CVE-2021-44909

शोषण शीर्षक: orangescrum 1.8.0 - रिमोट कमांड निष्पादन RCE (अप्रमाणित)

• दिनांक: 03/12/2021
• विक्रेता होमपेज: https://www.orangescrum.org/
• सॉफ्टवेयर लिंक: https://github.com/Orangescrum/orangescrum
• संस्करण: 1.8.0
• परीक्षण किया गया: Windows 10 x64 का उपयोग करते हुए XAMPP 7.4.23, Apache/2.4.48 (Win64) OpenSSL/1.1.1l PHP/7.4.2

शोषण चरण:

1. खोलें http://localhost/orangescrum/install/index.php
2. अपनी दुर्भावनापूर्ण PHP फ़ाइल तैयार करें
3. पिछली PHP फ़ाइल को संपीड़ित करें और "AddonInstaller-V1.6.zip" नाम से अपलोड करें
4. प्राप्त त्रुटियों को अनदेखा करें और खोलें http://localhost/orangescrum/install/files/
5. अपनी PHP फ़ाइल का पता लगाएं और उसे कॉल करें
6. अपना शेल प्राप्त करें