CVE-2024-25293

MJML 本地代码执行 PoC CVE-2024-25293 漏洞的概念验证（PoC）。 mjml-app v3.0.4 和 3.1.0-beta 被发现存在远程代码执行（RCE）漏洞。 此仓库中包含一个易受攻击的示例应用程序及其概念验证（POC）利用程序。 作为 PoC，其中有一个用于自动化该过程的 Python 文件。 1.漏洞概述： 漏洞主题：本地代码执行 漏洞版本：mjml-app 3.0.4-win 和 mjml-app 3.1.0-beta 攻击类型：远程代码执行 攻击组件：在受影响源代码文件中的 'mj-button' 标签内，'href' 属性可导致本地代码执行。 保留...