CVE-2017-9101

PlaySMS 1.4 प्रमाणित RCE फोनबुक CSV अपलोड समस्या के माध्यम से दूरस्थ कोड निष्पादन करने की सरल विधि, जैसा कि ExploitDB पर वर्णित है। या तो एक एकल कमांड चलाएँ: % python3 playsmshell.py --url http://localhost/playsms --password playwithsms -c 'id' Grabbing CSRF token for login Attempting to login as...

PT-2017-18703

Name of the Vulnerable Software and Affected Versions PlaySMS version 1.4 Description The issue allows remote code execution via vectors involving the User-Agent HTTP header and PHP code in the name of a file, specifically in the import.php feature, also known as the Phonebook import feature...