OA-tongda-RCE

OA-tongda-RCE | Office Anywhere نظام المكاتب الذكي الشبكي الحصول على Shell عبر الواجهة الخلفية بدون الحاجة إلى مصادقة 1. ثغرة رفع ملفات تعسفية /ispirit/im/upload.php 2. ثغرة تضمين الملفات المحلية /ispirit/interface/gateway.php تجاوز تنفيذ الأوامر: root@kitploit: exec"cmd /c ".$command; $stdout =...