extencil/cve-2024-44849# CVE-2024-44849 用Bashベースのエクスプロイト Qualitor ITSM（≤8.24）における、無制限のファイルアップロードを介した未認証のRCE（リモートコード実行）です。許可されたペネトレーションテストおよび教育目的のセキュリティ研究向けに設計されています。
著者: Extencil [email protected]
CVE-2024-44849 は、Qualitor 8.24 以前の全バージョンに影響する重大な RCE 脆弱性です。Qualitor ウェブサイト
このプログラムを、相互の同意なしにいかなる企業やシステムへの攻撃・侵害に使用することは違法です。本コードの作成者は、本ソフトウェアを使用して行われた不正使用や違法行為について一切の責任を負いません。これは教育目的および許可されたテストのためにのみ意図されています。セキュリティ評価を実施する前に、必ず適切な許可を得てください。
本脆弱性は、Qualitor 8.24 およびそれ以前の全バージョンに影響します。
本脆弱性により、認証されていない攻撃者が、制限のないファイルアップロードを介してリモートでコマンドを実行できるようになります。
./cve-2024-44849.bash <url>
