CVE-2023-43154-PoC

CVE-2023-43154 - Macs Framework v1.1.4f CMS 型の混乱の脆弱性 目次 1. 概要 2. 概念実証 3. 技術的説明 4. 緩和策 概要 CVE-ID : CVE-2023-43154 CVSS 3.1 : 9.8 脆弱性の説明 : isValidLogin 関数における緩い比較により、PHP の型の混乱の脆弱性が発生し、これを悪用して認証をバイパスし、管理者アカウントを乗っ取ることが可能です。 脆弱なパラメータ : CMS 上のユーザーのユーザー名とパスワード。 影響を受ける製品 : Macs Framework v1.14f -...