Links.a

CVE-2023-44962 CVE-2023-44962 の PoC 分析 upload-cover-image.pl において、シンボリックリンクを含むアーカイブファイルをアップロードすると、リンク先ファイルの内容の一部が漏洩する可能性があります。 root@kitploit: ... foreach my $dir @directories my $file; if -e "$dir/idlink.txt" $file = "$dir/idlink.txt"; elsif -e "$dir/datalink.txt" $file = "$dir/datalink.txt"; els...