cve-2023-41564-research

CVE-2023-41564 취약점 개요 CVE-2023-415641는 Cockpit이라는 CMS= v2.6.3에 존재하는 저장형 XSS 취약점입니다. 파일 업로드 시 .shtml 확장자를 가진 HTML 파일을 업로드하면, 그 업로드된 파일을 여는 순간 JavaScript가 실행되어 버리는 것입니다. 1: https://nvd.nist.gov/vuln/detail/CVE-2023-41564 공격 성립 과정 먼저 취약점 보고자로 보이는 사람이 공개한 PoC2를 기반으로 공격 방법을 설명하겠습니다. 먼저 파일 업로드 권한이 있는...