CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough

CVE-2024-24945-NGINX-RIFT---Прохождение лабораторной работы TryHackMe Эта лабораторная работа демонстрирует эксплуатацию уязвимости CVE-2024-24945, уязвимости повреждения кучи, затрагивающей NGINX. Цель состояла в том, чтобы понять, как повреждение памяти может привести к удаленному выполнению ко...

CVE-2024-24945

CVE-2024-24945 describes a stored XSS in Travel Journal Using PHP and MySQL with Source Code v1.0. The vulnerability affects the “Share Your Moments” input (endpoint /travel-journal/write-journal.php), where crafted payloads can be stored and executed in a victim’s browser, allowing arbitrary web...