#PoC
このタグが付いた記事
Index
count=2- セキュリティ
GitLab未修正サーバでRCE、Oj脆弱性のPoC公開
Ruby用JSONパーサ Oj の2件のメモリ破壊バグを連鎖させ、認証済みユーザから git 権限で任意コマンド実行を可能にするGitLab RCEのPoCが公開された。修正版は既に提供済み。
- セキュリティ
Windows 未修正 0-day「LegacyHive」PoC、7 月 Patch Tuesday 直後に公開
研究者 Nightmare-Eclipse (別名 Chaotic Eclipse / MSNightmare) が、7 月の Microsoft Patch Tuesday 公開直後に Windows User Profile Service (profsvc) を悪用する未修正の権限昇格 PoC「LegacyHive」を公開しました。CVE 番号もパッチも未発行です。