CVE-2023-0297_Pre-auth_RCE_in_pyLoad

CVE-2023-0297: pyLoadにおける事前認証RCE pyLoadにおける事前認証RCE発見のストーリー TL;DR pyLoad 0.5.0b3.dev31より前のバージョンにおけるコードインジェクションの脆弱性により、js2pyの機能を悪用して事前認証RCEが可能になります。 レポートはこちら、エクスプロイトコードはこちらで見つけられます。 詳細 pyLoadはPythonで書かれたOSSのダウンロードマネージャで、Webインターフェースを介して管理できます。そのGitHubリポジトリは2023年1月9日時点で約2.8kのスターを獲得しています。...