ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!
ファイルアップロードの脆弱性により、machsol machpanel 8 で攻撃者がウェブシェルを取得できる。
コミュニティで最も使われているツールを見つけましょう。
すべてのツールを探索
ツールコレクションを閲覧
machsol machpanel 8.0.32におけるファイルアップロードの脆弱性により、攻撃者がウェブシェルを取得可能。
https://controlpaneldomain/Client/SubmitTicket.aspx にアクセスし、ASPxウェブシェルをアップロードしてチケットを送信し、最後にファイルを開いてシェルを実行し、whoamiなどのコマンドを実行します。