CVE-2022-35914-RCE

CVE-2022-35914 by cyb3rk0ala CVE-2022-35914 のPoCです。脆弱なGLPIインストールにおける htmLawed テストコンポーネントに関連するコマンドインジェクション脆弱性です。 このツールは脆弱なエンドポイントを通じてコマンド実行を提供し、許可されたラボ環境向けのオプションのコールバック機能を含みます。 免責事項: このプロジェクトは、許可されたセキュリティテスト、CTF、OffSec/PGラボ、および教育目的のみを対象としています。明示的な許可なくシステムに対して使用しないでください。 脆弱性 項目| 詳細 ---|--- CVE|...