CVE-2022-32532

CVE-2022-32532 개요 이 프로젝트는 이 취약점CVE-2022-32532을 악용하기 위한 조건 중 하나만을 보여주는 데모 프로젝트입니다. 실제로는 더 많은 악용 방법이 있으며, 개발자가 RegExPatternMatcher를 사용하는 한 우회 가능한 취약점이 존재할 수 있습니다. 소개 현재 구성에서는 Token 요청 헤더 검증이 필요하며, 그렇지 않으면 /permit 하위 인터페이스에 접근할 수 있는 권한이 없습니다. 이 요청은 성공할 수 있습니다. root@kitploit: GET /permit/any HTTP/1.1...