kernel-cyber/cve-2009-4623CVE-2009-4623에 대한 익스플로잇: Advanced Comment System 1.0의 원격 파일 포함 취약점으로, ACS_path 매개변수를 통해 임의의 PHP 코드 실행 및 리버스 셸을 가능하게 합니다.
Advanced Comment System 1.0 (리버스 셸)
Advanced Comment System 1.0의 여러 PHP 원격 파일 포함 취약점으로 인해, 원격 공격자가 advanced_comment_system/ 디렉터리 내의 (1) index.php 및 (2) admin.php에 대해 ACS_path 매개변수에 URL을 제공하여 임의의 PHP 코드를 실행할 수 있습니다. 참고: 이 취약점은 관리자가 install.php의 설치 지침을 따르지 않은 경우에만 발생할 수 있습니다.
