Poultry Farm管理系统未授权RCE利用代码公开
热点事件观察中
Poultry Farm管理系统未授权RCE利用代码公开
1 篇报道1 个报道来源1 天前更新
先了解这件事
AI 综述
Jerry Thomas（w3bn00b3r）公开了针对 Poultry Farm Management System v1.0 的免认证远程代码执行（CVE-2024-40110）利用代码。该利用程序向 /farm/product.php 上传 PHP 后门，文件落在 /farm/assets/img/productimages/ 目录，随后访问该文件执行命令。 作者称在 Windows 10 搭配 Xampp v3.3.0 的环境中测试成功；利用代码标注的受影响版本为 v1.0。
AI 根据报道生成 · 1 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Sploitus 利用聚合Poultry Farm Management System v1.0 免认证 RCE（CVE-2024-40110）利用代码公开
公开的利用代码针对 Poultry Farm Management System v1.0 的 CVE-2024-40110，可免认证远程执行代码。利用程序向 /farm/product.php 上传 PHP 后门至 /farm/assets/img/productimages/ 目录，随后访问该文件执行命令，作者在 Windows 10 + Xampp v3.3.0 环境测试成功。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。