CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough Ce laboratoire illustre l'exploitation de CVE-2024-24945, une vulnérabilité de corruption du tas affectant NGINX. L'objectif était de comprendre comment une corruption mémoire peut conduire à une exécution de code à distance RCE et d'acquérir...

CVE-2024-24945

CVE-2024-24945 describes a stored XSS in Travel Journal Using PHP and MySQL with Source Code v1.0. The vulnerability affects the “Share Your Moments” input (endpoint /travel-journal/write-journal.php), where crafted payloads can be stored and executed in a victim’s browser, allowing arbitrary web...