CVE-2020-15227

CVE-2020-15227 免責事項！ 本ツールを実際の環境で使用した場合の責任は一切負いませんので、絶対に使用しないでください。これは、システム管理者がテストを行うためのデモンストレーション用です。 このエクスプロイトは、David Grudl（Nette foundationの創設者）のCVE公開に従って作成しました。彼は問題を迅速に解決せず、セキュリティ関係者が侵害の可能性を調査するためのドキュメンテーション（エクスプロイト方法）を提供せず、隠蔽していました。では、始めましょう。...

Latte 跨站脚本漏洞

Latte is a template engine for Nette Foundation's Php. Latte in version 2.8.0 contains a cross-site scripting vulnerability that stems from a lack of data validation filtering of user-supplied data and output. An attacker could exploit this vulnerability to execute JavaScript code on the client...