Open eClass 3.15 RCE 利用代码公开
热点事件观察中
Open eClass 3.15 RCE 利用代码公开
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
Exploit-DB 公开了针对 Open eClass 3.15 的远程代码执行（RCE）利用代码，对应漏洞 CVE-2024-26503，成因是不受限文件上传。该利用代码的作者为 Georgios Roumeliotis。 使用该利用代码需要提供登录用户名和密码：先登录，再向 modules/admin/certbadge.php 上传 execute.php，随后通过 badge_templates 路径以 cmd 参数执行命令。
AI 根据报道生成 · 1 天前更新
最新进展10月21日 08:00
Exploit-DB 发布 Open eClass 3.15 的 CVE-2024-26503 RCE 利用代码报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Exploit-DB 最新利用Exploit-DB 发布 Open eClass 3.15 的 CVE-2024-26503 RCE 利用代码
Exploit-DB 公开了针对 Open eClass 3.15 的 RCE 利用代码，对应 CVE-2024-26503，该漏洞由不受限文件上传导致。利用需提供登录用户名和密码，先登录后向 modules/admin/certbadge.php 上传 execute.php，再通过 badge_templates 路径以 cmd 参数执行命令。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。