| タイトル | BeamCtrl Airiana 11.0 Insecure Deserialization |
|---|
| 説明 | The coef script within the BeamCtrl/Airiana repository is vulnerable to insecure deserialization, leading to remote code execution (RCE). The script loads data from coeficients.dat using Python's pickle.load() without validating the contents, allowing an attacker to execute arbitrary code by replacing the .dat file with a malicious payload |
|---|
| ソース | ⚠️ https://github.com/BeamCtrl/Airiana/issues/42 |
|---|
| ユーザー | hacker_rootki (UID 84361) |
|---|
| 送信 | 2025年05月04日 09:30 (1 年 ago) |
|---|
| モデレーション | 2025年05月15日 09:59 (11 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 309040 [BeamCtrl Airiana 迄 11.0 coef 特権昇格] |
|---|
| ポイント | 19 |
|---|