CVE-2025-9223

Applications Manager - Execute Program Action Bypass PoC 📖 설명 이 저장소에는 ManageEngine Applications Manager의 "Execute Program Action" 기능에서 명령 실행 취약점을 입증하는 개념 증명PoC이 포함되어 있습니다. 🔍 취약점 세부 정보 Applications Manager는 위험한 명령을 차단하기 위해 블랙리스트BlackListCommands를 사용하지만, 검증에는 치명적인 결함이 있습니다: 문자열 기반 검증 은 첫 번째 토큰에만 적용...