CVE-2024-44849

著者: Extencil [email protected]

CVE-2024-44849 は、Qualitor 8.24 以前の全バージョンに影響する重大な RCE 脆弱性です。Qualitor ウェブサイト

このプログラムを、相互の同意なしにいかなる企業やシステムへの攻撃・侵害に使用することは違法です。本コードの作成者は、本ソフトウェアを使用して行われた不正使用や違法行為について一切の責任を負いません。これは教育目的および許可されたテストのためにのみ意図されています。セキュリティ評価を実施する前に、必ず適切な許可を得てください。

影響を受けるバージョン

本脆弱性は、Qualitor 8.24 およびそれ以前の全バージョンに影響します。

影響

本脆弱性により、認証されていない攻撃者が、制限のないファイルアップロードを介してリモートでコマンドを実行できるようになります。

使い方:

./cve-2024-44849.bash <url>

修復方法: