s1gh/quickbox-pro-2.1.8-authenticated-rceQuickBox Pro v2.1.8の認証済みコマンドインジェクションエクスプロイト。www-dataとしてのリモートコード実行と、弱いsudoルールを介したrootへの権限昇格を提供します。
認証済みの低権限ユーザーは、コマンドインジェクションの脆弱性を悪用して www-data としてコードを実行し、脆弱な sudo ルールにより root への権限昇格が可能です。
QuickBox Pro v2.1.8 およびそれ以前のバージョンが影響を受けます。
