
Prova de conceito de exploit para CVE-2022-24990 combinando divulgação de informações e execução remota de código em uma única cadeia, visando aplicações web.
CVE-2022-24990 divulgação de informações + RCE completo
Este PoC grava um arquivo no alvo; aqui, ele grava o phpinfo. Se precisar de outras funcionalidades, modifique-o você mesmo. Não o utilize para fins ilegais.