Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-

रिमोट कोड निष्पादन (RCE)

• Exploit लेखक: Ashish Koli (Shikari)
• विक्रेता होमपेज: https://thedigitalcraft.com/
• सॉफ़्टवेयर लिंक: https://github.com/thedigicraft/Atom.CMS
• संस्करण: 2.0
• CVE: CVE-2022-25487
• इसके बारे में:
• यह स्क्रिप्ट Atom CMS में webshell.php अपलोड करती है। एक एप्लिकेशन उस
• फ़ाइल को uploads निर्देशिका में अद्वितीय संख्या के साथ संग्रहीत करेगा, जो हमें Webshell तक पहुँचने की अनुमति देता है।
• उपयोग : python3 exploit.py
• उदाहरण: python3 exploit.py 127.0.0.1 80 /atom
• POC: https://youtu.be/qQrq-eEpswc