Sploitus 利用聚合·· 3 天前AI 评分38
CVE-2023-33404：BlogEngine.NET 3.3.8.0 及更早版本上传漏洞可致 RCE
CVE-2023-33404 exploit
AI 导读
BlogEngine.NET CMS 3.3.8.0 及更早版本存在 CVE-2023-33404，拥有 EditOwnPosts 权限的用户可向 /api/upload 端点发送带 action=video 参数的 POST 请求，将恶意文件上传至硬编码目录，随后请求该文件即可实现 RCE。
来源：Sploitus 利用聚合 · sploitus.com