CVE-2018-20159

总结

i-doit open 1.11.2 由于对 ZIP 压缩包处理不当，允许远程代码执行。它具有上传功能，允许具有管理员角色的已认证用户将任意文件上传到主网站目录。利用方式涉及在“.zip”文件中上传“.php”文件，因为 ZIP 压缩包会被 /admin/?req=modules&action=add 作为插件接受，并解压到主目录。为了接受该“.zip”文件，其中还必须包含一个 package.json 文件。

来源

• i-doit CMDB 1.11.2 - Remote Code Execution漏洞利用

  AkkuS · php · 2018年12月9日