Goby漏洞更新｜playSMS 1.4.3 远程命令执行漏洞 (CVE-2020-8644)

漏洞名称： playSMS 1.4.3 远程命令执行漏洞 (CVE-2020-8644)

English Name：playSMS 1.4.3 RCE (CVE-2020-8644)

CVSS core: 9.5

影响资产数：722

漏洞描述：

PlaySMS是一款免费和开源的 SMS 网关软件。PlaySMS 1.4.3之前版本中存在输入验证错误漏洞，该漏洞源于程序没有清理恶意的字符串。攻击者可利用该漏洞执行任意代码。

漏洞影响：

PlaySMS 1.4.3之前版本中存在输入验证错误漏洞，该漏洞源于程序没有清理恶意的字符串。攻击者可利用该漏洞执行任意代码。

FOFA查询语句（点击直接查看结果）：

title==“playSMS”

此漏洞已可在Goby漏扫/红队版进行扫描验证

免费获取Goby：Goby社区版免费下载

查看Goby更多漏洞：Goby历史漏洞合集

关注Goby公众号获取最新动态：Gobysec