ResponsiveFileManager-CVE-2022-46604

Responsive FileManager v.9.9.5 vulnerabile a CVE-2022-46604 (bypass dell'estensione di creazione file che porta a RCE).

L'attuale exploit è scritto in Python 3 e sfrutta la vulnerabilità per caricare una webshell che consente l'esecuzione remota dei comandi sull'host vulnerabile.

Riferimenti

• Exploit Database (Exploit-DB): https://www.exploit-db.com/exploits/51251
• Packet Storm Security: https://packetstormsecurity.com/files/171720/Responsive-FileManager-9.9.5-Remote-Shell-Upload.html

Demo