CVE-2022-28590

CVE-2022-28590 原始发现和手动PoC来自 tuando243： Pixelimity 1.0 中通过 admin/admin-ajax.php?action=installtheme 存在一个远程代码执行（RCE）漏洞。 此PoC上传一个简单的webshell以便进一步远程代码执行。该利用程序要求服务器允许 system 函数，否则必须事先进行一些侦察以检测除了system之外哪些函数允许执行。 安装 root@kitploit: git clone https://github.com/jcarabantes/CVE-2022-28590.git python -m ve...