CVE-2024-25293

MJML ローカルコード実行 PoC CVE-2024-25293 脆弱性の Proof-Of-Concept です。 mjml-app v3.0.4 & 3.1.0-beta には、リモートコード実行 RCE が含まれることが発見されました。 このリポジトリには、脆弱なアプリケーションのサンプルと、それに対する Proof-Of-Concept POC エクスプロイトがあります。 PoC として、このプロセスを自動化する Python ファイルがあります。 1.脆弱性の概要: 脆弱性の対象: ローカルコード実行 脆弱性のバージョン: mjml-app 3.0.4-win &...