CVE-2025-53632

CVE-2025-53632 이 저장소에는 Chall-Manager !WARNING Chall-Manager가 시나리오를 처리하는 방식상, zip slip 없이도 여전히 완전히 악용 가능합니다. 시나리오의 pulumi 바이너리를 변조하여 다음 실행 시 임의 코드가 실행되도록 하면 됩니다. 우리는 Chall-Manager v0.1.3에 대한 공격을 시연합니다. 시나리오 노출된 Chall-Manager를 상상해 봅시다 실제로는 그러지 마세요. RCE 온디맨드 앱이므로 노출용이 아닙니다. 챌린지를 생성할 때 시나리오는 Pulumi...