​​🖇 Находим и эксплуатируем RCE в showdoc < 2.8.6



Инструмент ShowDoc служит для обмена документами в Интернете между IT-командами, совместно работающими над проектом. Инструмент способствует повышению эффективности общения между членами команды. Популярен в основном в Китае.



В версии showdoc < 2.8.6 присутствует обход для загрузки произвольного файла, приводящий к выполнению произвольного кода.



PoC: https://gist.github.com/pikpikcu/7fc3da3ae304de2f17546ba9efc597f4



Кроме того, для поиска уязвимых хостов, можно воспользоваться ссылками ниже:



Дорк для Fofa

Дорк для Shodan

Дорк для Quake



#web #dork #shodan #fofa #rce