nmurilo/cve-2008-4687-exploitCVE-2008-4687을 위한 Python 익스플로잇. manage_proj_page.php에서 조작된 sort 매개변수를 통해 MantisBT의 원격 코드 실행을 유발합니다.
CVE-2008-4687용 빠르고 간단한 파이썬 익스플로잇입니다.
NIST의 설명: Mantis 1.1.4 이전 버전의 manage_proj_page.php는 인증된 원격 사용자가 PHP 시퀀스를 포함하는 sort 매개변수를 통해 임의 코드를 실행할 수 있게 하며, 이는 core/utility_api.php의 multi_sort 함수 내에서 create_function에 의해 처리됩니다.
