| tiêu đề | CosmodiumCS OnlyRAT Latest version available OS Command Injection |
|---|
| Mô tả | OnlyRAT, a C2 developed by CosmodiumCS, is vulnerable to OS command injection due to unsafe usage of Python’s os.system() function throughout its codebase. Configuration values are inserted directly into shell commands without sanitization or escaping. This design flaw allows attackers to execute arbitrary system commands by supplying a crafted configuration file.
|
|---|
| Nguồn | ⚠️ https://docs.google.com/document/d/1oq9YO831FbEDBI2BqNiW-7YA_kMzHJmMgy82F8f-L9g/edit?usp=sharing |
|---|
| Người dùng | unhingedazrael (UID 89347) |
|---|
| Đệ trình | 04/09/2025 20:31 (cách đây 1 Năm) |
|---|
| Kiểm duyệt | 21/09/2025 10:09 (17 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 325123 [CosmodiumCS OnlyRAT đến 3.2 Configuration File main.py connect/remote_upload/remote_download configuration["PASSWORD"] nâng cao đặc quyền] |
|---|
| điểm | 19 |
|---|