CVE-2023-45878
严重已发布
GibbonEdu Gibbon 25.0.1 及之前版本存在任意文件写入漏洞，因为 rubrics_visualise_saveAjax.phps 无需身份验证。该端点接受 img、path 和 gibbonPersonID 参数。img 参数预期为 base64 编码的图像。如果设置了 path...
- 已发布
- 2023年11月14日
- 已更新
- 2025年1月8日
- 分配 CNA
- mitre
- 观察到的证据
- 2026年8月8日
初级CVSS
9.8/ 10严重
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H63.1%
高 · 未来 30 天
- 百分位
- 99.2%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
GibbonEdu Gibbon 25.0.1 及之前版本存在任意文件写入漏洞，因为 rubrics_visualise_saveAjax.phps 无需身份验证。该端点接受 img、path 和 gibbonPersonID 参数。img 参数预期为 base64 编码的图像。如果设置了 path 参数，则使用该定义的路径作为目标文件夹，并与安装目录的绝对路径拼接。img 参数的内容经 base64 解码后写入所定义的文件路径。这允许创建 PHP 文件，从而实现（未认证的）远程代码执行。
来源
8该脚本通过利用CVE-2023-45878，在Gibbon LMS上实现从任意文件写入到远程代码执行（RCE）的链式自动化攻击。
- CVE-2023-45878漏洞利用
针对CVE-2023-45878的Python漏洞利用，这是Gibbon CMS中未认证的任意文件上传漏洞，通过上传webshell实现RCE并获得交互式shell访问。
- CVE-2023-45878漏洞利用
GibbonEdu 任意文件写入致远程代码执行
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。