CVE-2018-18925

CVE-2018-18925 Git のセルフホスト型ツール Gogs に対するリモートコード実行（Remote Code Execution）である CVE-2018-18925 の悪用。 Gogs は Macaron フレームワークをベースにしています。セッション管理に使用されるシステムは、PHP の仕組みと非常によく似ています。Cookie 内のセッション識別子は、ファイルシステム上のファイルにマッピングされます。Web サーバーは、セッション識別子（Cookie として）を含むリクエストを受信すると、ファイルシステム上のファイルを検索します。...