CVE-2023-6654

CVE-2023-6654 PHPEMS Cookie 역직렬화 취약점입니다. 이 취약점을 이용하면 역직렬화를 통해 SQL 문을 수정하고, SQL 인젝션을 통해 임의 사용자의 비밀번호나 권한을 변경할 수 있습니다. 기본 관리자 계정은 peadmin입니다. Fofa 핑거프린트 app="PHPEMS" 도구 사용법 python exp.py -u http://127.0.0.1:1111 -u 매개변수는 PHPEMS의 URL 주소를 지정합니다. -a 매개변수는 사용자 이름을 지정하며, 기본값은 PHPEMS 기본 관리자 계정인 peadmin입니...