CVE-2023-4197 PoC — Dolibarr ERP/CRM 安全漏洞
关联漏洞
标题:
Dolibarr ERP/CRM 安全漏洞
(CVE-2023-4197)
Description:Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划(ERP)和客户关系管理(CRM)系统。该系统可用来管理产品、库存、发票、订单等。 Dolibarr ERP/CRM v18.0.1及之前版本存在安全漏洞,该漏洞源于存在输入验证错误问题,导致攻击者能够注入任意PHP代码。
Description
this is a simple script from CVE-2023-4197 that was little bit modified since because it didn't work at first time with broadlight machine from HTB which means that we have to modify the script a little bit and then use it as how the ducumentation says
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放;当原始来源失效或无法访问时,本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入,因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键,由衷感谢。 查看订阅方案 →