CVE-2023-27842

总结

在 eXtplorer 文件管理器 eXtplorer v.2.1.15 中发现不安全的权限漏洞，允许远程攻击者通过 index.php 组件执行任意代码。

• CVE-2023-27842漏洞利用

  经过身份验证的远程代码执行漏洞利用工具，针对 Joomla 上的 eXtplorer 2.1.15。基于 Python 的工具，利用不安全的权限设置获取 Shell 访问权限。