CVE-2023-45878

CVE-2023-45878 GibbonEdu 任意ファイル書き込みによるWebシェル実行 説明 このリポジトリには、CVE-2023-45878 のエクスプロイトが含まれています。これは GibbonEdu における任意ファイル書き込みの脆弱性です。この脆弱性は rubricsvisualisesaveAjax.php エンドポイントに影響し、認証されていない攻撃者が任意のファイルをWebサーバーにアップロードすることを可能にします。 このスクリプトは脆弱性を利用して PHP Webシェル をアップロードし、次のいずれかを実行します。 特定のシステムコマンド を実行する。...

gibbonlms-filewrite_rce

Gibbon LMS 任意ファイル書き込み / RCE 脆弱性情報 Gibbon LMS における RCE を可能にする任意ファイル書き込み CVE-2023-45878 GibbonEdu Gibbon LMS バージョン 25.0.1 以前では、rubricsvisualisesaveAjax.php が認証を必要としないため、任意ファイル書き込みが可能です。このエンドポイントは、img、path、gibbonPersonID パラメータを受け入れます。img パラメータは、base64 エンコードされた画像であることが想定されています。path...