CVE-2018-19859

CVE-2018-19859 - RCE 概念実証 このリポジトリには、OpenRefine 3.1-beta に対するリモートコード実行 RCE の概念実証が含まれています。Create Project 機能内部のディレクトリトラバーサル脆弱性 CVE-2018-19859 を悪用することで、悪意のあるユーザーはカスタム Java 拡張機能をアップロードしてコード実行を達成できます。 この概念実証には、ユーザーが webroot/extension/whiteoak/ にアクセスすると起動するシンプルな Java リバースシェルが含まれています。 インストール 1. バージョン 2.8...