CVE-2022-42092

CVE-2022-42092 Python 漏洞利用程序 🔥 描述 此 Python 漏洞利用脚本针对 Backdrop CMS 中的不受限制的文件上传漏洞，以实现远程代码执行（RCE）。 ⚠️ 受影响版本 1.22.0 及之前版本 注意：Backdrop CMS 对此提出异议，认为需要高级权限，因此该漏洞可能仍存在于 1.22.0 以上的版本中。我猜测他们的意思是你需要先拥有管理员访问权限。尽管如此，它仍然是一个有效的漏洞，并且绝对可以利用它来获得系统的完全控制权。 ⚙️ 使用方法 root@kitploit: python3 CVE-2022-42902.py...