Скачать или смотреть EXPLORANDO FALHA RCE NA PRÁTICA (𝗖𝗼𝗺 𝗿𝗲𝘃𝗲𝗿𝘀𝗲 𝘀𝗵𝗲𝗹𝗹)

Opa meus lindos!

⋅•⋅⋅•⋅⊰⋅•⋅⋅••⋅⋅•⋅∙∘⋅•⋅⋅•⋅⊰⋅•⋅⋅•⋅⋅•⋅⋅•⋅∙∘⋅•⋅⋅•⋅⊰⋅•⋅⋅•⋅⋅•⋅⋅•⋅∙∘☽༓☾∘∙•⋅⋅⋅•⋅⋅∙•⋅⋅⋅•⋅⋅∙•⋅⋅⋅•⋅⋅∙•⋅⋅⋅•⋅⋅∙•⋅⋅⋅•⋅⋅∙•⋅⋅⋅•⋅⋅∙•⋅⋅⋅⊱
A falha que vou demonstrar hoje é a falha do módulo GLPI que meu mano "Xstro0" me ensinou que permite um "PHP CODE INJECTION" que pode ser reconhecido como RCE Permitindo o invasor a executar códigos dentro do PHP que são feitos na shell, possibilitando de executar comandos.
⋅⊰⋅•⋅⋅•⋅⋅⋅•⋅⋅⋅•⋅⋅⋅•⋅⋅⋅•⋅⋅⋅•⋅⋅•⋅⋅•⋅∙∘☽༓☾∘⋅•⋅⋅•⋅⋅⊰⋅•⋅⋅•⋅⋅•⋅⋅⋅•⋅⋅⋅•⋅⋅⋅•⋅•⋅⊱⋅•⋅•⋅•⋅•⋅⊰∙∘☽༓☾∘∙⊱⋅•⋅•⋅•⋅

CVE: cve-2022-35914
INFO: https://cve.mitre.org/cgi-bin/cvename...
⊰⋅•⋅⋅•⋅⋅•⋅⋅•⋅⋅•⋅⋅•⋅⋅•⋅⋅•⋅⋅•⋅⋅•⋅⋅•⋅⋅•⋅⊰∙∘☽༓☾∘∙⊱⋅⋅•⋅⋅•⋅⋅•⋅⋅•⋅⋅•⋅⋅•⋅⋅•⋅⋅•⋅⋅•⋅⋅•⋅⋅•⋅⋅•⋅⋅•⋅⋅•⋅⋅•⋅⋅•⋅⋅•⋅⋅•⋅⋅•⋅⋅•⋅⋅•⋅•⋅⊱


CONTATO
════ ⋆★⋆ ════
IG: @fatalsec
TELEGRAM: @fatalsec
DC: fatalsec#8964
TT: twitter.com/f4t4lsec
GITHUB: https://github.com/FatalS3C
CANAL DE EDIT: @Fatalledits

PC/SISTEMA
════ ⋆★⋆ ════
OS: Arch Linux
SH: ZSH
AMBIENTE: XFCE

░█▀▄▀█ █▀▀█ █▀▀▄ █▀▀█ █▀▀█ █── █──█ 　 ░█▀▀█ █──█ █▀▀▄ █▀▀ █▀▀█
░█░█░█ █──█ █──█ █──█ █──█ █── █▄▄█ 　 ░█─── █▄▄█ █▀▀▄ █▀▀ █▄▄▀
░█──░█ ▀▀▀▀ ▀──▀ ▀▀▀▀ █▀▀▀ ▀▀▀ ▄▄▄█ 　 ░█▄▄█ ▄▄▄█ ▀▀▀─ ▀▀▀ ▀─▀▀