poc-cribl-rce

免責事項 これは情報提供および教育目的のみのものです。 本内容は、ツールのセキュリティ上の脆弱性を実証し、ベンダーによる修正を確認するために作成されました。 情報 Cribl v1.5.0 でテスト済み。以前のバージョンは未テストですが、脆弱である可能性があります。 有効なJWTトークンを別のCriblインスタンスのセッションに転送・注入することで、ユーザーに不正アクセスを許可する可能性があります。 さらに、JWT/セッションの生成に使用される暗号鍵を用いると、任意のユーザー名に対して有効で、有効期限を延長したセッションを作成できます。...