CVE-2014-2383-LFI-to-RCE-Escalation

CVE-2014-2383 LFI/RFI から RCE への昇格 テスト環境: dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 セキュリティ評価中に、CVE-2014-2383 の存在が発見されました。この文書は概念実証であり、顧客のプライバシーを保護するために、最初の発見時の詳細は含まれていません。ただし、この文書の内容は、この脆弱性が悪用された環境を模倣しています。 発見 https://github.com/projectdiscovery/nuclei CVE-2014-2383 の詳細 A vulnerability in dompdf.p...