提出 #251733: rmountjoy92 DashMachine 0.5-4 docker ArbitraryFileDeletion情報

タイトルrmountjoy92 DashMachine 0.5-4 docker ArbitraryFileDeletion
説明DashMachine is another web application bookmark dashboard, with fun features. /settings/delete_file接口未对file参数进行过滤，攻击者可在未登录的情况下删除服务器上的任意文件。
ソース⚠️ https://treasure-blarney-085.notion.site/DashMachine-Arbitrary-File-Deletion-ab44f2fe68e843c393ae9e0c1d487676
ユーザー
 zgbsm (UID 57268)
送信2023年12月13日 09:48 (3 年 ago)
モデレーション2023年12月16日 20:38 (3 days later)
ステータス承諾済み
VulDBエントリ248258 [rmountjoy92 DashMachine 0.5-4 /settings/delete_file ファイル]
ポイント14

◂ 前概要次 ▸

Do you know our Splunk app?

Download it now for free!