CVE-2023-45878

Gibbon CMS CVE-2023-45878 익스플로잇 이 Python 스크립트는 Gibbon CMS 버전 25.0.1 이하에서 인증 없이 임의 파일 업로드가 가능한 취약점인 CVE-2023-45878을 악용하여 원격 코드 실행RCE을 수행합니다. 취약점 설명 CVE-2023-45878은 Gibbon CMS의 rubricsvisualisesaveAjax.php 엔드포인트에 존재합니다. 이 엔드포인트는 인증을 요구하지 않으며 임의 파일 쓰기를 허용하기 때문에 취약합니다. 취약점은 다음으로 인해 발생합니다. 인증되지 않은 접근:...