提出 #447290: github.com/welliamcao/OpsManage OpsManage v3.0.5\v3.0.4\v3.0.3\v3.0.2\v3.0.1 Remote Code Execution情報

タイトルgithub.com/welliamcao/OpsManage OpsManage v3.0.5\v3.0.4\v3.0.3\v3.0.2\v3.0.1 Remote Code Execution
説明The OpsManage Automated Management Platform contains a remote code execution vulnerability. Attackers can bypass parameter validation and the framework's CSRF protection by specifying specific parameter combinations and setting special request headers, allowing OpsManage to remotely execute arbitrary Python code.
ソース⚠️ https://github.com/Sp1d3rL1/OpsManage_RCE
ユーザー
 sp1d3r (UID 77907)
送信2024年11月19日 07:59 (2 年 ago)
モデレーション2024年11月24日 16:23 (5 days later)
ステータス承諾済み
VulDBエントリ285983 [welliamcao OpsManage 迄 3.0.5 API Endpoint deploy_api.py deploy_host_vars 特権昇格]
ポイント18

Do you need the next level of professionalism?

Upgrade your account now!