CVE-2023-33253

总结

LabCollector 6.0 至 6.15 允许远程代码执行。经过身份验证的远程低权限用户可以上传可执行的 PHP 文件并执行系统命令。该漏洞位于 message 函数中，原因是发送的文件（如 shell.jpg.php.shell）未经过充分验证。

• CVE-2023-33253PoC

  CVE-2023-33253 的概念验证漏洞利用程序，可通过恶意 PHP 文件上传在 LabCollector 6.0-6.15 中实现经身份验证的远程代码执行。