Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2018-20718 — Proof-of-concept exploit for CVE-2018-20718, a PHP object injection vulnerability in Pydio before 8.2.1 enabling unauthenticated remote code execution via a gadget chain. | Kitploit
도구/GitHubGitHub/us3r777/cve-2018-20718
Vulnerability AnalysisCode AnalysisExploitationWeb Application ExploitationPenetration TestingRemote Access Tool
GitHubus3r777/cve-2018-20718

CVE-2018-20718

Proof-of-concept exploit for CVE-2018-20718, a PHP object injection vulnerability in Pydio before 8.2.1 enabling unauthenticated remote code execution via a gadget chain.

저장소 보기
317년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2018-20718

이것은 CVE-2018-20718에 대한 POC입니다. PHP 객체 주입 취약점입니다. 이 취약점은 8.2.1 이전의 모든 Pydio 버전에 영향을 미치며 인증되지 않은 원격 코드 실행으로 이어집니다. 원래 RIPS에 의해 발견되었습니다.

저는 Pydio\Core\Controller\ShutdownScheduler에서 가젯을 발견했는데, 이미 알려진 GuzzleHttp\Psr7\FnStream 가젯과 결합하면 원격 코드 실행이 가능합니다.

공격 예시

image image

기술적 세부 사항

https://blog.ripstech.com/2018/pydio-unauthenticated-remote-code-execution/

도구 다운로드