CVE-2018-19422

高已发布

Subrion CMS 4.2.1 的 /panel/uploads 目录允许远程攻击者通过 .pht 或 .phar 文件执行任意 PHP 代码，因为 .htaccess 文件未包含这些扩展名。

初级CVSS

7.2/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

64.3%

高 · 未来 30 天

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

Subrion CMS 4.2.1 的 /panel/uploads 目录允许远程攻击者通过 .pht 或 .phar 文件执行任意 PHP 代码，因为 .htaccess 文件未包含这些扩展名。

CVE-2018-19422漏洞利用
Subrion 文件上传绕过至 RCE 与自定义文件上传 (已认证) POC
CVE-2018-19422-SubrionCMS-RCE漏洞利用
CVE-2018-19422 认证远程代码执行
SubrionCMS-4.2.1-File-upload-RCE-auth-漏洞利用
这是 CVE-2018-19422 漏洞利用代码的一个修改版本，用于修复我遇到的一个虽小但烦人的问题。
Subrion CMS 4.2.1 - Arbitrary File Upload漏洞利用
Fellipe Oliveira · php · 2021年5月17日

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。

高已发布

Subrion CMS 4.2.1 的 /panel/uploads 目录允许远程攻击者通过 .pht 或 .phar 文件执行任意 PHP 代码，因为 .htaccess 文件未包含这些扩展名。

7.2/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

64.3%

高 · 未来 30 天

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

Subrion CMS 4.2.1 的 /panel/uploads 目录允许远程攻击者通过 .pht 或 .phar 文件执行任意 PHP 代码，因为 .htaccess 文件未包含这些扩展名。

CVE-2018-19422漏洞利用
Subrion 文件上传绕过至 RCE 与自定义文件上传 (已认证) POC
CVE-2018-19422-SubrionCMS-RCE漏洞利用
CVE-2018-19422 认证远程代码执行
SubrionCMS-4.2.1-File-upload-RCE-auth-漏洞利用
这是 CVE-2018-19422 漏洞利用代码的一个修改版本，用于修复我遇到的一个虽小但烦人的问题。
Subrion CMS 4.2.1 - Arbitrary File Upload漏洞利用
Fellipe Oliveira · php · 2021年5月17日

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。