CVE-2024-41651

Blind SSRF to RCE 익스플로잇 - PrestaShop 8.1.7 이 문서는 신규 PrestaShop 8.1.7 Docker 설치 환경에서 Blind SSRF를 이용한 RCE 익스플로잇에 대해 설명합니다. 사전 요구 사항 최소한 하나의 오래된 모듈이 설치되어 있어야 합니다. 예를 들어: psfacetedsearch 원본 패키지를 다운로드하세요: psfacetedsearch v3.16.1 다운로드 재현 단계 1. 악성 파일 준비: 원본 패키지를 다운로드하고 압축을 풉니다. 악성 명령어를 주입할 적절한 파일과 함수를...