CVE-2024-24386

总结

VitalPBX v.3.2.4-5 中的一个问题允许攻击者通过向 /var/lib/vitalpbx/scripts 文件夹发送特制负载来执行任意代码。

• CVE-2024-24386PoC

  针对VitalPBX任务管理器模块中命令注入漏洞的概念验证漏洞利用，演示通过cron配置文件操作进行反向Shell载荷投递。