CVE-2022-3552

CVE-2022-3552 BoxBlilling の脆弱性を悪用するには、バージョンが "BoxBilling=4.22.1.5" であり、かつ 有効な管理画面の認証情報 を保持している必要があります。 上記の条件を満たしている場合、RCE を取得するための手順は以下の通りです。 Python 仮想環境を作成する Linux root@kitploit: python3 -m venv .venv root@kitploit: source .venv/bin/activate 次に、この pwntools ライブラリをインストールします。 root@kitploit: pip3...