[0day-rubbish] Maian Guardian 2.1 license generator projid 命令注入至 www-data uid 33 代码执行 (7.2, PR:H)
由 disclosure 通过 Fulldisclosure 于 10 月 15 日发布：Rubbish Research Team 公开披露了 Maian Guardian 2.1 中的一个漏洞。Maian Guardian 2.1 是一个用于 PHP 应用程序的自托管许可系统，采用 SourceGuardian 进行编码，由 Maian Script World（英国）以闭源商业 PHP 脚本的形式分发，且该漏洞已针对该版本的真实安装进行了端到端验证。类型：操作系统命令注入（CWE-78 为主要问题；CWE-116、CWE-20 和 CWE-561 为促成因素；CWE-250 和 CWE-732 为……）
