CVE-2018-20718

总结

在 Pydio 8.2.2 之前版本中，由于允许用户使用 `$phpserial$a:0:{}` 语法存储偏好设置，因此存在通过 PHP 对象注入发起攻击的可能性。攻击者需要拥有文件的“公开链接”，或能够访问任意无特权用户账户来创建此类链接。

• CVE-2018-20718PoC

  针对CVE-2018-20718的概念验证利用程序，该漏洞是Pydio 8.2.1之前版本中的一个PHP对象注入漏洞，通过gadget链可实现未经身份验证的远程代码执行。