CVE-2018-19859

CVE-2018-19859 - RCE 概念验证 本仓库包含针对 OpenRefine 3.1-beta 的远程代码执行（RCE）概念验证。通过利用『创建项目』（Create Project）功能中的目录遍历漏洞 CVE-2018-19859，恶意用户可以上传自定义 Java 扩展以获取代码执行权限。 此概念验证包含一个简单的 Java 反弹 Shell，当用户访问 webroot/extension/whiteoak/ 时即会被激活。 安装 1. 获取一个本地存在漏洞的 OpenRefine 版本，例如 2.8 版本。 2. 将此扩展仓库克隆到...