CVE-2022-32199

总结

ScriptCase 9.9.008 及更早版本中的 db_convert.php 存在任意文件删除漏洞，管理员可通过 file 参数中的目录遍历序列利用该漏洞。

• CVE-2022-32199漏洞利用

  Python 针对 CVE-2022-32199 的漏洞利用程序，允许已认证的管理员用户通过目录遍历在 ScriptCase <= 9.9.008 上删除任意文件。