ResponsiveFileManager-CVE-2022-46604

Responsive FileManager v.9.9.5는 CVE-2022-46604 (파일 생성 확장자 우회로 인한 RCE)에 취약합니다.

현재 익스플로잇은 Python 3로 작성되었으며, 취약점을 이용하여 웹쉘을 업로드하여 취약한 호스트에서 원격으로 명령어를 실행할 수 있습니다.

참고

• Exploit Database (Exploit-DB): https://www.exploit-db.com/exploits/51251
• Packet Storm Security: https://packetstormsecurity.com/files/171720/Responsive-FileManager-9.9.5-Remote-Shell-Upload.html

데모