| tiêu đề | BeamCtrl Airiana 11.0 Insecure Deserialization |
|---|
| Mô tả | The coef script within the BeamCtrl/Airiana repository is vulnerable to insecure deserialization, leading to remote code execution (RCE). The script loads data from coeficients.dat using Python's pickle.load() without validating the contents, allowing an attacker to execute arbitrary code by replacing the .dat file with a malicious payload |
|---|
| Nguồn | ⚠️ https://github.com/BeamCtrl/Airiana/issues/42 |
|---|
| Người dùng | hacker_rootki (UID 84361) |
|---|
| Đệ trình | 04/05/2025 09:30 (cách đây 1 Năm) |
|---|
| Kiểm duyệt | 15/05/2025 09:59 (11 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 309040 [BeamCtrl Airiana đến 11.0 coef nâng cao đặc quyền] |
|---|
| điểm | 19 |
|---|