CVE-2024-41651

盲 SSRF 到 RCE 漏洞利用 - PrestaShop 8.1.7 本文档概述了在全新 PrestaShop 8.1.7 docker 安装环境中的盲 SSRF 到 RCE 漏洞利用。 前提条件 确保你至少安装了一个过时的模块，例如： psfacetedsearch 下载原始包： 下载 psfacetedsearch v3.16.1 复现步骤 1. 准备恶意文件： 下载并解压原始包。 选择合适的文件和函数来注入恶意命令。 Payload 示例：在根目录创建一个文件（例如 pwn3edbayram.txt）。注意：也可以获得 Shell。 重新打包模块并托管它。 2. 升级模块： 在...