| タイトル | CosmodiumCS OnlyRAT Latest version available OS Command Injection |
|---|
| 説明 | OnlyRAT, a C2 developed by CosmodiumCS, is vulnerable to OS command injection due to unsafe usage of Python’s os.system() function throughout its codebase. Configuration values are inserted directly into shell commands without sanitization or escaping. This design flaw allows attackers to execute arbitrary system commands by supplying a crafted configuration file.
|
|---|
| ソース | ⚠️ https://docs.google.com/document/d/1oq9YO831FbEDBI2BqNiW-7YA_kMzHJmMgy82F8f-L9g/edit?usp=sharing |
|---|
| ユーザー | unhingedazrael (UID 89347) |
|---|
| 送信 | 2025年09月04日 20:31 (1 年 ago) |
|---|
| モデレーション | 2025年09月21日 10:09 (17 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 325123 [CosmodiumCS OnlyRAT 迄 3.2 Configuration File main.py connect/remote_upload/remote_download configuration["PASSWORD"] 特権昇格] |
|---|
| ポイント | 19 |
|---|