CVE-2024-0582-dataonly

CVE-2024-0582 CVE-2024-0582に基づくデータのみの攻撃 説明 この脆弱性の悪用は、このブログ記事の戦略に従っていますが、子プロセスを使用してファイルを開くことはしませんでした。 GitHub上で、この解説記事の戦略に従ったいくつかの脆弱性悪用コードを見つけました。 ソケットベースの制御フローハイジャックを用いて脆弱性悪用を再現した後、データのみの攻撃で実装を試みましたが、これはまだオープンソース化されていないようです。 Claudeを試す...