🖇 Находим и эксплуатируем RCE в showdoc < 2.8.6
Инструмент ShowDoc служит для обмена документами в Интернете между IT-командами, совместно работающими над проектом. Инструмент способствует повышению эффективности общения между членами команды. Популярен в основном в Китае.
В версии showdoc < 2.8.6 присутствует обход для загрузки произвольного файла, приводящий к выполнению произвольного кода.
PoC: https://gist.github.com/pikpikcu/7fc3da3ae304de2f17546ba9efc597f4
Кроме того, для поиска уязвимых хостов, можно воспользоваться ссылками ниже:
Дорк для Fofa
Дорк для Shodan
Дорк для Quake
#web #dork #shodan #fofa #rce
Инструмент ShowDoc служит для обмена документами в Интернете между IT-командами, совместно работающими над проектом. Инструмент способствует повышению эффективности общения между членами команды. Популярен в основном в Китае.
В версии showdoc < 2.8.6 присутствует обход для загрузки произвольного файла, приводящий к выполнению произвольного кода.
PoC: https://gist.github.com/pikpikcu/7fc3da3ae304de2f17546ba9efc597f4
Кроме того, для поиска уязвимых хостов, можно воспользоваться ссылками ниже:
Дорк для Fofa
Дорк для Shodan
Дорк для Quake
#web #dork #shodan #fofa #rce