关联漏洞
标题:WWBN AVideo 安全漏洞 (CVE-2024-31819)Description:WWBN AVideo是WWBN团队的一个由PHP编写的视频平台建站系统。 WWBN AVideo v.12.4 到 v.14.2版本存在安全漏洞,该漏洞源于允许远程攻击者通过 SubmitIndex.php 组件的 systemRootPath 参数执行任意代码。
Description
An issue in WWBN AVideo v.12.4 through v.14.2 allows a remote attacker to execute arbitrary code via the systemRootPath parameter of the submitIndex.php component.
介绍
# CVE-2024-31819
An issue in WWBN AVideo v.12.4 through v.14.2 allows a remote attacker to execute arbitrary code via the systemRootPath parameter of the submitIndex.php component.
# Installation 🚀
<code>git clone https://github.com/Jhonsonwannaa/CVE-2024-31819/</code>
<code>cd CVE-2024-31819</code>
<code>pip install -r requirements.txt</code>
<code>python exploit.py -url http://exemple.com </code>
# Disclaimer ⚠️
This tool was created for educational purposes.
文件快照
[4.0K] /data/pocs/b0ed914cd2cef085b5484b0ed1fe7ee73478f461
├── [1.8K] exploit.py
├── [7.4K] php_filter_chain.py
├── [ 486] README.md
└── [ 18] requirements.txt
0 directories, 4 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问,请发送邮件到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
3. 神龙已为您对 POC 代码进行快照,为了长期维护,请考虑为本地 POC 付费/捐赠,感谢您的支持。