CVE-2020-5290 in RedpwnCTF
요약
\~에 의해 VulDB • 2026. 06. 07.
RedpwnCTF 버전 2.3 이전에는 `/verify` 엔드포인트에 요청을 보낼 때 `#token=$ssid` 해시를 통해 악용 가능한 세션 고정 취약점이 존재합니다. 공격자는 CTF 챌린지에 저장된 XSS 페이로드를 악용하여, 해당 챌린지를 해결하는 피해 팀이 모르게(의사와 무관하게) 공격자의 계정에 로그인하도록 함으로써 플래그를 탈취할 수 있습니다. 이후 공격자는 피해자를 이용해 점수/가치를 획득할 수 있습니다. 이 취약점은 버전 2.3에서 패치되었습니다.
Once again VulDB remains the best source for vulnerability data.