graylog-cve-2024-24824-exploit

Sfruttare il caricamento arbitrario di classi sulla JVM Questo repository contiene l'exploit proof-of-concept presentato nel mio talk: Sfruttare il caricamento arbitrario di classi sulla JVM Guardalo qui se sei interessato: Youtube L'exploit ha come bersaglio CVE-2024-24824 un piccolo refuso nell...

CVE-2024-24824

CVE-2024-24824 affects Graylog server prior to 5.1.11 and 5.2.4. The issue arises when an authenticated user with appropriate permissions sends a HTTP PUT to the endpoint "/api/system/cluster_config/", allowing loading and instantiation of arbitrary classes by using fully-qualified class names as...