Sploitus 利用聚合·· 2 天前AI 评分55
phpList 3.6.x 插件安装 RCE 的 PoC 复现步骤公开
rea-phplist-poc exploit
AI 导读
作者公开了 phpList 3.6.x 插件安装 RCE 的授权渗透测试 PoC，插件文件 plugins/rea_poc.php 经 ?page=plugins 安装后由 admin/pluginlib.php 在每次后台请求时 include_once 并实例化，从而触发反弹 shell。
来源：Sploitus 利用聚合 · sploitus.com