0SPwn/CVE-2023-27372-PoC

PoC

This is a PoC for CVE-2023-27372 which spawns a fully interactive shell.

Exploit ansehen Quelle poc_in_githubAutor 0SPwnveröffentlicht 2023-07-05Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-27372US	critical9.8	99.7% (100th)	Exploit	2023-02-28
SPIP before 4.2.1 allows Remote Code Execution via form values in the public area because serialization is mishandled. The fixed versions are 3.2.18, 4.0.10, 4.1.8, and 4.2.1.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.