CVE-2023-51467

CVE-2023-51467 exp.py를 명령 실행으로 변경 Post.txt 직렬화 취약점 악용 bypassauth.txt 인증 우회 테스트 취약점 원인 인증 검증 시 잘못된 null 사용으로 인해 판단이 제대로 이루어지지 않았고, 이 방식이 효과가 없어 인증 우회가 발생했습니다. root@kitploit: if username == null username = String session.getAttribute"USERNAME"; if password == null password = String...