CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC 关于 CVE-2022-24086 被 Adobe 视为“在极有限的攻击中被在野利用”，其严重性评分为 9.8/10，攻击者利用它可以在无需认证的情况下在受影响系统上实现远程代码执行。该问题目前被跟踪为 CVE-2022-24087，具有相同的严重性评分，并且在攻击中利用时可导致相同的结果。两者都是“输入验证不当”（Improper Input Validation）漏洞，该公司已发布 Adobe Commerce 和 Magento Open Source 的补丁来解决这两个安全问题。 我们将只关注 2022-24086，因为如果 CMS...