在RaspAP 2.5的includes/webconsole.php中发现了一个问题。通过认证访问，攻击者可以利用一个配置错误（且几乎不受限制）的Web控制台来攻击运行该软件的基础操作系统，并在系统上执行命令，包括上传文件和执行代码。 这是 https://github.com/lb0x/cve-2020-24572 的重制版。 如果你想使用原版，请点击他们的链接。
我添加了有效载荷选项，并且没有将利用限制为期望拥有执行 /etc/raspap/lighttpd/configport.sh 的sudo权限。 我认为任何人都可以执行 sudo -l 并在存在漏洞的情况下利用它。 和往常一样，这仅供教育目的。
