discuz-ml-rce

discuz-ml-rce 영향을 받는 시스템 및 버전: Discuz!ML V3.2-3.4 Discuz!x V3.2-3.4 취약점 원인: Discuz!ML 시스템이 cookie의 l로 전달되는 language 매개변수 내용을 필터링하지 않아 문자열 연결이 발생하고, 이를 통해 PHP 코드가 실행됩니다. cookie 필드에 xxxxxxxxlanguage 필드가 나타납니다. 근본 원인은 바로 이 필드에 인젝션이 존재하여 발생하는 RCE입니다. 패킷을 캡처하여 cookie의 language 값을 다음과 같이 수정합니다...