slippy-book-exploit

Slippy-book: EPUB 파일 파싱 디렉토리 트래버설 원격 코드 실행 CVE-2023-44451 Xreader, CVE-2023-52076Atril예약: RCE 취약점은 Mint, Kali, Parrot, Manjaro 등을 포함한 인기 Linux 배포판에 영향을 미칩니다. EPUB 파일 파싱 디렉토리 트래버설 원격 코드 실행 Linux의 MATE/ 및 Linux Mint 기본 문서 뷰어 소프트웨어에서 심각한 경로 트래버설 및 임의 파일 쓰기 취약점이 발견되었으며, Kali Linux, Parrot Security OS...

atril_cbt-inject-exploit

CVE-2023-44452、CVE-2023-51698：Linux Mint Xreader/MATE Atril CBT 文件解析参数注入远程代码执行漏洞 一个影响使用 MATE、Cinnamon 及部分 Xfce 桌面环境的流行 Linux 操作系统的严重一键 RCE/命令注入漏洞。 受影响的操作系统： Linux Mint Kali Linux（安全专业人员、研究人员中流行的操作系统） Parrot OS（安全专业人员、研究人员中流行的操作系统） Ubuntu-Mate Xubuntu Fedora Cinnamon Fedora Mate Manjaro Mate Manja...

CVE-2023-52076-PoC

CVE-2023-52076-PoC CVE-2023-52076에 대한 개념 증명PoC으로, MATE 데스크톱 환경에 영향을 주는 Atril/Xreader 문서 뷰어의 치명적인 경로 탐색 및 임의 파일 쓰기 취약점입니다. 이 스크립트는 SSH 구성 또는 자동 시작 데스크톱 항목을 대상으로 하는 zip-slip 경로가 포함된 조작된 EPUB 페이로드를 생성하여, 대상 시스템에서 원격 코드 실행을 가능하게 합니다. 기능 1. SSH 키 주입 또는 자동 시작 RCE의 두 가지 공격 모드를 지원합니다. 2. SSH 모드 전용 RSA 키페...

Exploit for Path Traversal in Mate-Desktop Atril

CVE-2023-52076-PoC Proof-of-concept for CVE-2023-52076...