CVE-2024-49379

CVE-2024-49379 的概念验证（PoC） 该仓库包含针对 UmbrelOS 中发现的一个严重漏洞的基于 Python 的概念验证（PoC）。该漏洞允许跨站脚本（XSS），在特定条件下可升级为远程代码执行（RCE）。 概述 CVE : CVE-2024-49379 严重性 : 严重 漏洞类型 : 跨站脚本（XSS）导致远程代码执行（RCE） 受影响软件 : 早于 1.2.2 的 UmbrelOS 版本 发现者 : Peter Stöckli @p- 和 GitHub 安全实验室团队 该问题存在于登录功能中，具体涉及 redirect...

Exploit for CVE-2024-49379

Proof of Concept PoC for CVE-2024-49379 This repository con...

umbrelOS 跨站脚本漏洞

umbrelOS is an open source home server operating system from Umbrel. A security vulnerability exists in umbrelOS versions prior to 1.2.2, which stems from a reflective cross-site scripting vulnerability in use-auth.tsx, which can be triggered by an attacker specifying malicious redirection query...