PoC-CVE-2024-33883

CVE-2024-33883 [email protected], 프로토타입 오염 검증 부족으로 인한 RCE 악용 프로토타입 오염을 통해 opts.client를 truthy 값으로 설정 조건 그런 다음 render가 실행되면 ejs는 opts.escapeFunction 값을 JS 코드로 실행합니다. 취약한 코드 범위 [email protected] 기준 1. ejs/lib/ejs.js - 라인 580, 636, 637 PoC 웹쉘 주입 및 활성화 root@kitploit: 1. GET...