漏洞描述
Gibbon存在命令注入漏洞，此漏洞是由于import_run.php接口对用户的请求验证不当导致的。
Gibbon CVE-2024-24725 命令注入漏洞
PoC代码
暂无相关漏洞推荐
- POC CVE-2023-34598: Gibbon v25.0.0 - Local File Inclusion
- POC CVE-2023-34599: Gibbon v25.0.0 - Cross-Site Scripting
- POC CVE-2023-45878: Gibbon LMS <= v25.0.01 - File Upload to RCE
- POC gibbon-installer: Gibbon Installer - Exposure
- Gibbon / 文件包含漏洞（CVE-2023-34598）
- Gibbon /modules/Rubrics/rubrics_visualise_saveAjax.php 文件上传漏洞（CVE-2023-45878）
- Gibbon CVE-2024-24724 命令注入漏洞
- Gibbon存在任意文件包含漏洞(CVE-2023-34598)