CVE-2023-49103

CVE-2023-49103 CVE-2023-49103 の PoC 概要 このPythonスクリプトは、phpinfo の出力の存在を確認するために、大量のURLリストを効率的に処理するように設計されています。マルチスレッドを使用して多数のURLを同時に処理し、処理を大幅に高速化します。また、進行状況を視覚的に追跡するためのリアルタイムプログレスバーも備えています。 脆弱性をトリガーするには、phpinfo URL へのアクセスだけでは不十分です。.htaccess をバイパスする必要もあります（rapid7 の洞察に感謝）。この場合、URL に /.css を追加することで行います...