cve-2022-23636-poc

CVE-2022-23626 - m1k1o的博客 认证远程代码执行 通过 m1k1o的博客 v1.3 及以下版本中的文件上传漏洞实现认证远程代码执行。 描述 ajax.php?action=uploadimage 端点未能正确验证上传的文件类型，允许已认证用户上传伪装成图片的 PHP 网页后门。攻击者随后可通过直接请求上传的文件来触发执行。 参考 EDB-50943 CVE-2022-23626 m1k1o/blog GitHub 受影响版本 m1k1o的博客 v1.3 及以下 要求 Python 3 requests 库 root@kitploit: pip install...