漏洞描述 ownCloud是德国ownCloud公司的一套免费且开源的个人云存储解决方案。该方案提供文件管理、音乐存储、日历等功能。 OwnCloud 2.2.3之前的版本中存在本地任意代码执行漏洞,该漏洞源于程序没有充分过滤用户提交的输入。本地攻击者利用该漏洞在受影响的应用程序上下文中执行任意代码。
相关漏洞推荐 POC CVE-2023-49105: OwnCloud - WebDAV API Authentication Bypass POC CVE-2023-49103: OwnCloud - Phpinfo Configuration POC owncloud-installer-exposure: OwnCloud Installer Exposure OwnCloud GetPhpInfo.php 信息泄露漏洞(CVE-2023-49103) ownCloud CVE-2023-49105 鉴权绕过漏洞 OwnCloud Graphapi GetPhpInfo.php 信息泄露漏洞 OwnCloud 敏感信息泄漏漏洞(CVE-2023-49103) OwnCloud 敏感信息泄漏漏洞 OwnCloud webdav 权限绕过致代码执行漏洞 ownCloud 路径遍历漏洞 ownCloud SQL注入漏洞 Owncloud 注入漏洞 ownCloud Desktop Client 本地代码注入漏洞