CVE-2023-43154-PoC

CVE-2023-43154 - Macs Framework v1.1.4f CMS 타입 혼동 취약점 목차 1. 개요 2. 개념 증명 3. 기술 브리핑 4. 완화 대책 개요 CVE-ID : CVE-2023-43154 CVSS 3.1 : 9.8 취약점 설명 : isValidLogin 함수의 느슨한 비교로 인해 PHP 타입 혼동 취약점이 발생하며, 이를 악용하여 인증을 우회하고 관리자 계정을 탈취할 수 있습니다. 취약 매개변수 : CMS 사용자의 사용자 이름과 비밀번호. 영향을 받는 제품 : Macs Framework v1.14f -...