CVE-2023-25355-25356

エクスプロイトとクレジット このエクスプロイトは [email protected] によって発見され、以下の2つの素晴らしい資料で紹介されています。 完全開示記事 DEFCON31 スライド この脆弱性をさらに自動化するためのリポジトリが Alex Linov によって公開されています。 https://github.com/AlexLinov/sipxcom-RCE 目的 CVE-2023-25355 は、sipXcom サーバー上のファイルが攻撃者が制御する Web サーバーにアップロードされる、外部送信 exfiltration メカニズムです。...