xerteonlinetoolkits-rce

Xerte Online Toolkits '/readme.txt|.html|php|php5|php|phtml|phar|inc|py|pl|sh$/i', 'read' = false, php 정규식은 앞의 문자만 일치시킵니다. 따라서 "ph", "php", "phppp" 등이 일치합니다. 연쇄 공격 벡터 재현 단계 인증되지 않은 원격 코드 실행 인증이 활성화된 경우기본 Xerte 구성이 아님 공격자는 유효한 사용자의 사용자 이름을 알거나또는 무차별 대입해야 합니다. 게스트 인증기본값을 사용하는 경우 대상...