CVE-2018-18925

CVE-2018-18925 CVE-2018-18925 악용: Git 자체 호스팅 도구 Gogs에 대한 원격 코드 실행. Gogs는 Macaron 프레임워크를 기반으로 합니다. 세션 관리를 위해 사용되는 시스템은 PHP가 하는 방식과 매우 유사합니다. 쿠키의 세션 식별자는 파일 시스템의 파일에 매핑됩니다. 웹 서버가 쿠키로 세션 식별자가 포함된 요청을 받으면 파일 시스템에서 해당 파일을 찾습니다. 이 취약점은 파일 시스템에서 세션에 사용되는 파일을 검색할 때 발생하는 간단한 디렉토리 트래버설입니다. 예를 들어, ilikegogi...