CVE-2021-22204

CVE-2021-22204 - Exiftool 원격 코드 실행 설명 최근 연구원 wcbowling이 Exiftool 도구에서 취약점을 발견했습니다. 이 취약점은 악의적인 공격자가 원격 코드 실행 공격을 수행할 수 있도록 합니다. 이 취약점은 GitLab 버그 바운티 프로그램에서 발견되었으며, GitLab은 이 도구를 제품의 종속성으로 사용합니다. 사용법 12번째 줄createFile.sh에 공격자 머신의 IP 주소를 입력하세요. 그런 다음 간단히 실행하세요: $ bash createFile.sh 이렇게 하면 악성 파일...

CVE-2021-22205

CVE-2021-22205 Форк от mr-r3bot/Gitlab-CVE-2021-22205 Введение CVE-2021-22205: EXP для неавторизованного удаленного выполнения кода в Gitlab Удалена зависимость от djvumake и djvulibre, полезная нагрузка генерируется непосредственно внутри, может выполняться на платформе Windows. Использование...