CVE-2022-45771-Pwndoc-LFI-to-RCE

Pwndoc のローカルファイルインクルージョンを利用して、サーバー上で Node.js コードをリモート実行する脆弱性です。@yuriisanin によって発見されました。 特徴 --payload-file を使用してサーバーサイドで実行するカスタム Node.js コード エクスプロイト後のクリーンアップ 要件 PwnDoc インスタンスの管理者アカウント 使用方法 root@kitploit: $ ./CVE-2022-45771-Pwndoc-LFI-to-RCE.py -h CVE-2022-45771 Pwndoc-LFI-to-RCE v1.1 - by Remi...