提出 #468391: wangl1989 mysiteforme 1.0 Remote Command Execution
| タイトル | wangl1989 mysiteforme 1.0 Remote Command Execution |
|---|---|
| 説明 | src/main/java/com/mysiteforme/admin/config/ShiroConfig.java The rememberMeManager method in leaks the key 2AvVhdsgUs0FSA3SDFAdeg==, which can directly cause remote command execution. |
| ソース | ⚠️ https:/ |
| ユーザー | LVZC (UID 74910) |
| 送信 | 2024年12月24日 13:03 (1 年 ago) |
| モデレーション | 2025年01月04日 10:48 (11 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 290210 [wangl1989 mysiteforme 1.0 ShiroConfig.java rememberMeManager 特権昇格] |
| ポイント | 15 |