CVE-2024-37759_PoC

CVE-2024-37759 PoC 説明 DataGear バージョン 5.0.0 以前には、リモートコード実行につながる SpEL 式インジェクションの脆弱性があります。 エクスプロイト CVE エクスプロイトの詳細 /data/schemaId/tableName/view インターフェースにリクエストを送信すると、データベーステーブルに主キーがない場合、攻撃者は data フィールドに悪意のある SpEL 式を注入できます。「view」ボタンがクリックされると、SpEL 式が実行されます。 攻撃を実行するには、次のように悪意のあるデータベーステーブルを作成できます:...