linux_mint_poc

ثغرة حقن أوامر 'yelp' في Linux Mint 18.3-19.1 السبب الجذري مُعرِّفات URI help:// وghelp:// وman:// معرَّفة في الملف /usr/share/applications/yelp.desktop، والذي سينفّذ /usr/local/bin/yelp عبر Exec=yelp %u عند استدعاء أيٍّ من معالجات URI هذه. الملف /usr/local/bin/yelp هو سكربت بايثون بسيط يفسّر طلب...