SubrionCMS-4.2.1-File-upload-RCE-auth-

これは、CVE-2018-19422 のエクスプロイトを編集したもので、私が遭遇した小さな厄介な問題を修正しています。

CTFでこのエクスプロイトを使用する必要があったのですが、正しく動作させることができず、ログインに失敗し続けました。長い時間をかけてようやく原因がわかりました。それはURL引数の問題でした。URLを指定すると、プログラムは自動的に末尾が / で終わると想定していましたが、私はそうしていませんでした。 私が行っていたこと： http://example.com 正しい方法： http://example.com/

さらに腹立たしかったのは、ヘルプメニューでも例として次のように表示されることです： http://target-url/panel 末尾がバックスラッシュで終わっていませんが、プログラムはこのようにURLを指定しても動作しません。 そこで、URL引数の最後の文字をチェックして、必ずスラッシュで終わるようにする簡単な編集を行いました。