zencart_auth_rce_poc

zencartauthrcepoc CVE-2021-3291 1- adminとしてログインする 2- 任意のモジュールの編集ページを開く 3- 任意のtrueラジオボックスの要素を検査する 4- true を true','MODULEORDERTOTALTOTALSTATUS'; echo id; // に変更する 5- updateをクリックする 6- コマンドを実行するには、再度編集ページに移動する CVE-2021-3291 https://vulners.com/cve/CVE-2021-3291 POC エクスプロイト ページ更新 ズーム Metasploit GIF...

CVE-2021-3291

Zen Cart 1.5.7b allows admins to execute arbitrary OS commands by inspecting an HTML radio input element within the modules edit page and inserting a command...

CVE-2021-3291

Zen Cart 1.5.7b allows admins to execute arbitrary OS commands by inspecting an HTML radio input element within the modules edit page and inserting a command...

CVE-2021-3291: Improper Neutralization of Special Elements used in an OS Command

Zen Cart 1.5.7b allows admins to execute arbitrary OS commands by inspecting an HTML radio input element within the modules edit page and inserting a command...