gin-vulnerable

gin-vulnerable डेमो उपभोक्ता github.com/gin-gonic/gin v1.7.0 पर पिन किया गया CVE-2023-29401 के प्रति संवेदनशील। /download/:filename हैंडलर उपयोगकर्ता इनपुट को सीधे Context.FileAttachment में पास करता है — यह exploit-condition पैटर्न है जिसे Endor शोषण योग्य exploitable के रूप में फ़्लैग करता है।...