CVE-2008-4687

总结

在 Mantis 1.1.4 之前的版本中，manage_proj_page.php 允许远程认证用户通过包含 PHP 序列的 sort 参数执行任意代码，这些序列由 core/utility_api.php 中 multi_sort 函数内的 create_function 处理。

来源

• CVE-2008-4687-exploit漏洞利用

  针对 MantisBT 中通过 manage_proj_page.php 中精心构造的 sort 参数实现远程代码执行的 CVE-2008-4687 的 Python 漏洞利用程序。

• mantis_rce漏洞利用

  Python 脚本，用于在早于 1.2.x 版本的 Mantis Bug Tracker 上获取 RCE。查阅 CVE-2008-4687 获取更多信息。