PoC---CVE-2023-26482-RCE-LAB-Nextcloud

Next cloud 概念验证与分析 安全声明 本仓库复现了一个已公开披露并修复的漏洞，在受控的 Docker 实验环境中用于教育和研究目的。 该环境故意设计为存在漏洞，必须只在隔离的测试环境中部署。禁止未经明确授权尝试利用任何系统。 本项目旨在展示漏洞分析、利用流程及缓解策略。 本实验复现了 CVE-2023-26482 ，一个 Nextcloud Server 中的缺失范围验证漏洞，允许经过身份验证的用户创建恶意工作流，若安装了“工作流脚本”应用，则可能导致远程代码执行RCE。 前提条件 Docker 和 Docker Compose Python 3 requests 库 安装 1...