CVE-2022-34919

总结

Zengenti Contensis Classic 15.2.1.79 之前的文件上传向导未正确检查用户是否已通过身份验证。通过上传精心构造的 aspx 文件，可以执行任意命令。

• CVE-2022-34919PoC

  CVE-2022-34919 的概念验证漏洞利用，演示了通过精心构造的 HTTP 请求，在 Contensis CMS Classic 界面中实现未认证的任意文件上传和远程代码执行（RCE）。