CVE-2019-12169

总结

ATutor 2.2.4 存在任意文件上传和目录遍历漏洞，导致攻击者可通过 ZIP 压缩包中的“..”路径名，针对 mods/_core/languages/language_import.php（即“导入新语言”）或 mods/_standard/patcher/index_admin.php（即“Patcher”）组件实现远程代码执行。

• ATutor-2.2.4-Language-Exploit漏洞利用

  针对ATutor 2.2.4的Python漏洞利用，利用ZIP路径遍历实现任意文件上传，从而远程代码执行（CVE-2019-12169）。