PoC-CVE-2024-33883

CVE-2024-33883 [email protected]、プロトタイプ汚染の検証不備による RCE 悪用 プロトタイプ汚染により、opts.client を truthy な値に設定する（条件） その後、render が実行されると、ejs は opts.escapeFunction の値を JS コードとして実行します。 影響を受けるコード範囲 [email protected] に基づく 1. ejs/lib/ejs.js - 580、636、637 行目 PoC（ウェブシェル注入とアクティブ化） root@kitploit: 1. GET...