CVE-2024-41651

Blind SSRF to RCE エクスプロイト - PrestaShop 8.1.7 このドキュメントでは、新しい PrestaShop 8.1.7 の Docker インストール環境における Blind SSRF から RCE へのエクスプロイトについて概説します。 前提条件 少なくとも1つの旧バージョンのモジュールがインストールされていることを確認してください。例: psfacetedsearch オリジナルのパッケージをダウンロードします: psfacetedsearch v3.16.1 をダウンロード 再現手順 1. 悪意のあるファイルを準備する:...