CVE-2019-12185

CVE-2019-12185 eLabFTW 1.8.5 容易通过 /app/controllers/EntityController.php 组件遭受任意文件上传漏洞攻击。这可能导致远程命令执行。攻击者可以使用一个用户帐户，通过 POST 请求完全攻陷系统。这将允许 PHP 文件写入 Web 根目录，并在远程服务器上执行代码。→ https://nvd.nist.gov/vuln/detail/CVE-2019-12185 使用示例 参数 $ python3 CVE-2019-12185.py --help usage: CVE-2019-12185.py -h --shell SHE...