一、 漏洞 CVE-2021-42645 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
CMSimple_XH 1.7.4 受到远程代码执行(RCE)漏洞的影响。要利用此漏洞，攻击者必须使用 "File" 参数上传 PHP Payload，并从受影响的主机获得反向壳。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
CMSimple_XH 1.7.4 is affected by a remote code execution (RCE) vulnerability. To exploit this vulnerability, an attacker must use the "File" parameter to upload a PHP payload to get a reverse shell from the vulnerable host.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
CMSimple 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
CMSimple是一种自由的内容管理系统。 CMSimple_XH 1.7.4版本存在安全漏洞，该漏洞源于CMSimple_XH 1.7.4受到远程代码执行 (RCE) 漏洞的影响。攻击者利用该漏洞使用“File”参数上传PHP有效载荷，从而获取反向shell。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-42645 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-42645 的情报信息