| tiêu đề | KodExplorer KodExplorer <=4.51.03 Auth bypass && file extract unrestricted to RCE |
|---|
| Mô tả | Kodexplorer has an api endpoint auth bypass vuln, which allow ebil user to bypass api endpoint auth to access api endpoint, and builtin plugin zipView has an unrestricted file extract vuln, evil user may invoke it to extract remote zip file and create php webshell file in the target. |
|---|
| Nguồn | ⚠️ https://note.zhaoj.in/share/D44UjzoFXYfi |
|---|
| Người dùng | glzjin (UID 59815) |
|---|
| Đệ trình | 11/12/2023 11:06 (cách đây 3 những năm) |
|---|
| Kiểm duyệt | 15/12/2023 17:38 (4 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 248219 [kalcaddle KodExplorer đến 4.51.03 ZIP Archive plugins/zipView/app.php unzipList nâng cao đặc quyền] |
|---|
| điểm | 17 |
|---|