Craft CMS RCE漏洞利用脚本公开

有人公开了一个 Python 脚本，用于利用 Craft CMS 的远程代码执行漏洞 CVE-2023-41892。据该脚本说明，受影响版本为 4.0.0-RC1 至 4.4.14，攻击者可远程执行任意代码，例如获取 PHP 反弹 shell。 该脚本发布在漏洞利用聚合站 Sploitus。脚本说明称，Craft CMS 是流行内容管理系统，上述版本区间内存在可被远程利用的代码执行漏洞。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。