CVE-2022-45771-Pwndoc-LFI-to-RCE

Pwndoc 로컬 파일 포함LFI을 통해 서버에서 Node.js 코드를 원격 실행RCE할 수 있는 취약점, @yuriisanin 발견 기능 --payload-file을 사용하여 서버 측에서 실행할 사용자 지정 Node.js 코드 익스플로잇 후 정리 요구 사항 PwnDoc 인스턴스의 관리자 계정 사용법 root@kitploit: $ ./CVE-2022-45771-Pwndoc-LFI-to-RCE.py -h CVE-2022-45771 Pwndoc-LFI-to-RCE v1.1 - by Remi GASCOU Podalirius usag...