CVE-2023-36319

CVE-2023-36319 圧縮プラグインのコマンドを変更することで、攻撃者はアップロード処理中にサーバー上で任意のコマンドを実行させることができます。 認可されたセキュリティテストにのみ使用してください。不正な目的で使用しないでください。違反行為は作者とは一切関係ありません。 影響を受けるバージョン: openupload 安定版 0.4.3 ステップ 1 バックエンドにログインし、次の機能をクリックします: Administration -Plugins -compress 新しい「command」ディレクティブを追加して保存します: root@kitploit: POST...