CVE-2023-45878

CVE-2023-45878 GibbonEdu Arbitrary File Write to Web Shell Execution Description This repository contains an exploit for CVE-2023-45878 , an arbitrary file write vulnerability in GibbonEdu. The vulnerability affects the rubricsvisualisesaveAjax.php endpoint and allows an unauthenticated attacker ...

gibbonlms-filewrite_rce

Gibbon LMS 任意ファイル書き込み / RCE 脆弱性情報 Gibbon LMS における RCE を可能にする任意ファイル書き込み CVE-2023-45878 GibbonEdu Gibbon LMS バージョン 25.0.1 以前では、rubricsvisualisesaveAjax.php が認証を必要としないため、任意ファイル書き込みが可能です。このエンドポイントは、img、path、gibbonPersonID パラメータを受け入れます。img パラメータは、base64 エンコードされた画像であることが想定されています。path...