CVE-2022-22909

总结

HotelDruid v3.0.3 被发现存在一个远程代码执行（RCE）漏洞，攻击者可通过在“Create New Room”模块的名称字段中插入精心构造的载荷来利用该漏洞。

来源

• CVE-2022-22909PoC

  Hotel Druid 3.0.3 代码注入到远程代码执行

• CVE-2022-22909漏洞利用

  基于 Python 的漏洞利用，针对 Hotel Druid 3.0.3 远程代码执行（CVE-2022-22909）。通过房间名称注入 PHP 负载以实现命令执行和 shell 访问。

• Hotel Druid 3.0.3 - Remote Code Execution (RCE)漏洞利用

  0z09e · php · 2022年2月18日