gibbonlms-filewrite_rce

Gibbon LMS 임의 파일 쓰기 / RCE 취약점 정보 Gibbon LMS의 RCE를 위한 임의 파일 쓰기 CVE-2023-45878 GibbonEdu Gibbon LMS 버전 25.0.1 이하에서는 rubricsvisualisesaveAjax.php가 인증을 요구하지 않기 때문에 임의 파일 쓰기가 가능합니다. 해당 엔드포인트는 img, path, gibbonPersonID 매개변수를 허용합니다. img 매개변수는 base64로 인코딩된 이미지여야 합니다. path 매개변수가 설정되면 정의된 경로는 설치 디렉터리의 절대 경...