Sploitus 利用聚合·· 2 天前AI 评分62
Chamilo wsConvertPpt 免认证命令注入漏洞 CVE-2023-34960 利用代码
CVE-2023-34960 exploit
AI 导读
Sploitus 收录了 Chamilo 的 CVE-2023-34960 利用代码，入口参数为 file_name，请求路径为 /main/webservices/additional_webservices.php，通过构造 SOAP 请求对 wsConvertPpt 端点实现免认证命令注入。
来源：Sploitus 利用聚合 · sploitus.com