CVE-2024-54152

⚙️🔨 进行中 CVE-2024-54152 POC Angular Expressions 为 Angular.JS Web 框架提供表达式支持，作为一个独立模块。在 1.4.3 版本之前，攻击者可以编写恶意表达式来逃逸沙箱，从而在系统上执行任意代码。通过一个更复杂（未公开）的载荷，攻击者可以在系统上获得完整的任意代码执行能力。该问题已在 Angular Expressions 1.4.3 版本中修复。有两种可行的规避方案：一种是全局禁用对 proto 的访问，另一种是确保该函数仅使用一个参数调用。 概念验证 为了演示该漏洞，我们创建了一个使用存在漏洞的 Angular...