Chamilo CVE-2023-34960 利用代码被公开
热点事件观察中
Chamilo CVE-2023-34960 利用代码被公开
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
Sploitus 收录并公开了 Chamilo 漏洞 CVE-2023-34960 的利用代码。该代码针对 Chamilo 的 wsConvertPpt 端点，通过构造 SOAP 请求、以 file_name 为入口参数，经 /main/webservices/additional_webservices.php 路径实现免认证命令注入。 这意味着攻击者无需登录即可借助公开代码向未修补的 Chamilo 实例注入命令，受影响的是暴露该 Web 服务路径的 Chamilo 部署。
AI 根据报道生成 · 2 天前更新
最新进展10月21日 07:01
Chamilo wsConvertPpt 免认证命令注入漏洞 CVE-2023-34960 利用代码报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Sploitus 利用聚合Chamilo wsConvertPpt 免认证命令注入漏洞 CVE-2023-34960 利用代码
Sploitus 收录了 Chamilo 的 CVE-2023-34960 利用代码，入口参数为 file_name，请求路径为 /main/webservices/additional_webservices.php，通过构造 SOAP 请求对 wsConvertPpt 端点实现免认证命令注入。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。