提出 #418748: HuangDou UTCMS V9 RCE
| タイトル | HuangDou UTCMS V9 RCE |
|---|---|
| 説明 | The cli.php page can execute system commands without authentication. The filtering rules stipulate that commands can only start with cd, php, nohup, or composer. However, system commands can be executed using "nohup whoami". |
| ソース | ⚠️ https:/ |
| ユーザー | chenzijie0619 (UID 74657) |
| 送信 | 2024年10月06日 04:48 (2 年 ago) |
| モデレーション | 2024年10月12日 18:16 (7 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 280244 [HuangDou UTCMS V9 cli.php o 特権昇格] |
| ポイント | 14 |