cve-2022-23636-poc

CVE-2022-23626 - m1k1oのブログ 認証済みRCE m1k1oのブログ v1.3以下におけるファイルアップロードの脆弱性を利用した認証済みリモートコード実行 説明 ajax.php?action=uploadimageエンドポイントはアップロードされたファイルタイプを適切に検証しないため、認証済みユーザーが画像に偽装したPHPウェブシェルをアップロードできます。攻撃者はその後、アップロードされたファイルに直接リクエストすることで実行をトリガーできます。 参照 EDB-50943 CVE-2022-23626 m1k1o/blog GitHub 影響を受けるバージョン...