SubrionCMS-4.2.1-File-upload-RCE-auth-

SubrionCMS-4.2.1-File-upload-RCE-auth- これは、CVE-2018-19422 のエクスプロイトを編集したもので、私が遭遇した小さな厄介な問題を修正しています。 CTFでこのエクスプロイトを使用する必要があったのですが、正しく動作させることができず、ログインに失敗し続けました。長い時間をかけてようやく原因がわかりました。それはURL引数の問題でした。URLを指定すると、プログラムは自動的に末尾が / で終わると想定していましたが、私はそうしていませんでした。 私が行っていたこと： http://example.com 正しい方法：...

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 认证远程代码执行 Subrion CMS 4.2.1 中的 /panel/uploads 允许远程攻击者通过 .pht 或 .phar 文件执行任意 PHP 代码，因为 .htaccess 文件未包含这些扩展名。 漏洞利用方法 命令： Windows/Linux: $ sudo python3 subrionRCE.py -u http://IP/panel/ -l -p 参考链接： https://www.exploit-db.com/exploits/49876...

CVE-2018-19422

CVE-2018-19422 Exploit Title: File Upload Bypass to RCE Authenticated Google Dork: N/A Date: 17/05/2021 Exploit Author: Drew Alleman Based on an exploit written by: Fellipe Oliveira Vendor Homepage: https://subrion.org/ Software Link: https://github.com/intelliants/subrion Version: SubrionCMS 4.2...

Subrion CMS 4.2.1 - Arbitrary File Upload

Exploit Title: Subrion CMS 4.2.1 - File Upload Bypass to RCE Authenticated Date: 17/05/2021 Exploit Author: Fellipe Oliveira Vendor Homepage: https://subrion.org/ Software Link: https://github.com/intelliants/subrion Version: SubrionCMS 4.2.1 Tested on: Debian9, Debian 10 and Ubuntu 16.04 CVE:...

Subrion CMS 4.2.1 Shell Upload

Exploit Title: File Upload Bypass to RCE Authenticated Google Dork: N/A Date: 17/05/2021 Exploit Author: Fellipe Oliveira Vendor Homepage: https://subrion.org/ Software Link: https://github.com/intelliants/subrion Version: SubrionCMS 4.2.1 Tested on: Debian9, Debian 10 and Ubuntu 16.04 CVE :...