nosqli-flintcms

nosqli-flintcms CVE-2018-3783（flintcms 1.1.9 の権限昇格）に基づくブラインド noSQL インジェクションのケーススタディラボ。 この脆弱性は当初 Benoit Côté-Jodoin 氏によって発見されました。元のレポートは HackerOne で読むことができます。 前提条件 root@kitploit: docker-compose 制限事項 : sendEmail 関数を削除したため、サーバーはメールを送信できません。ただし、パスワードリセット時にトークンを生成することは依然として可能です。 ラボのセットアップ 1. 環境変数は...

CVE-2018-3783

A privilege escalation detected in flintcms versions = 1.1.9 allows account takeover due to blind MongoDB injection in password reset...

CVE-2018-3783

CVE-2018-3783 applies to FlintCMS. Several advisories confirm a privilege escalation vulnerability in FlintCMS versions