CVE-2024-25292

RenderTune RCE CVE-2024-25292 脆弱性の Proof-of-Concept です。 RenderTune v1.1.4 のクロスサイトスクリプティング（XSS）脆弱性により、攻撃者は Upload Title パラメータに仕込んだ巧妙なペイロードを介して、任意の Web スクリプトまたは HTML を実行できます。 このリポジトリには、脆弱なサンプルアプリケーションと、その Proof-of-Concept（POC）エクスプロイトが含まれています。 PoC として、プロセスを自動化する Python ファイルがあります。 1. 脆弱性の概要: XSS を介して...