Issabel-PBX-4.0.0-RCE-Authenticated

Issabel PBX 4.0.0 远程代码执行（已验证）- CVE-2024-0986 描述/总结 Issabel PBX 4.0.0 允许已登录用户使用 asteriskcli 控制台通过 xmldoc 和 dump 命令创建文件。这允许通过滥用 restore.php 文件，基于上传文件的名称执行远程命令。 本 PoC 脚本基于 此 PoC 视频。 使用方法 root@kitploit: $ python3 IssabelPBXAuthenticatedRCE.py -u -p -t -c 例如： root@kitploit: $ python3...