CVE-2019-13956

总结

Discuz!ML 3.2 至 3.4 版本允许远程攻击者通过修改后的语言 cookie 执行任意 PHP 代码，例如将 4gH4_0df5_language=en 更改为 4gH4_0df5_language=en'.phpinfo().';（如果使用了随机前缀 4gH4_0df5_）。

• CVE-2019-13956PoC

  Docker化的CVE-2019-13956概念验证利用，针对一个可通过HTTP在端口8090访问的Web应用程序漏洞。