Unauthenticated-RCE-FUXA-CVE-2023-33831

認証不要のRCE FUXA CVE-2023-33831 この脆弱性はFUXAのスクリプティングコンポーネントに影響を与えます。これは、ユーザーが制御可能な入力の制御やサニタイズが欠如しているため、危険なメソッドの使用を許し、リモートコード実行に拡大される可能性があります。 影響を受けるルートは/api/runscriptです。ここでは、認証を必要とせずに、codeパラメータを介してPOSTメソッドで、childprocessモジュールのexec関数を使用してコマンドを実行することが可能です。 使用方法 root@kitploit: python CVE-2023-33831.py...