CVE-2025-20384

SPLUNK CVE-2025-20384 모르겠어, 그냥 친구가 보내준 거 보고 대충 막 자바스크립트 코드를 적기 시작했어. 로그 인젝션/위조/중독/난독화 유형 PoC 이 글을 읽어주세요: OWASP Log Injection TL;DR 정적 파일을 찾아 전달하고 임의의 파라미터를 추가하세요. 그래서, 다음과 같이 전달합니다: curl -k...

CVE-2021-32643

Http4s is a Scala interface for HTTP services. StaticFile.fromUrl can leak the presence of a directory on a server when the URL scheme is not file://, and the URL points to a fetchable resource under its scheme and authority. The function returns FNone, indicating no resource, if url.getFile is a...