command injection terminal

Всё по теме «command injection terminal» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Уязвимость drag-and-drop в терминалах: путь к RCE

    CVE-2023-46300 - CVSS 9.8 CRITICAL, automatable, публичный PoC. Для RCE на рабочей станции с iTerm2 хватает одного: заставить терминал обработать строку с escape-последовательностями. Никакого эксплойта под ядро, никакого вредоносного бинарника на диске. Жертва запускает cat, curl, перетаскивает...
    • Сергей Попов
    • Тема
    • ansi escape sequence атака clipboard injection attack command injection terminal drag escape sequence injection iterm2 уязвимость rce в терминальных эмуляторах неконтролируемый ввод в терминале уязвимость уязвимость drag and drop в терминальных эмуляторах
    • Ответы: 0
    • Раздел: Анализ уязвимостей и исследования
Верх Низ
Назад