نص برمجي لإثبات المفهوم لاستغلال ثغرة SSTI + RCE الموثّقة في Grav CMS (CVE-2024-28116). يقوم بإنشاء صفحة RCE خبيثة على الخادم الذي يشغّل Grav CMS المعرّض للثغرة.
*
نظرًا لأنها ثغرة تتطلب المصادقة، يلزم استخدام بيانات اعتماد صالحة (بتضمينها في السكربت) لمستخدم بمحرر Grav CMS.
# python3 graver.py -t -p
# python3 graver.py -t -p 8000
RCE payload injected, now visit the malicious page at '
 أي إصدار لاحق.
يُوزَّع هذا البرنامج على أمل أن يكون مفيدًا، ولكن دون أي ضمان؛ حتى دون الضمان الضمني للتسويق أو الملاءمة لغرض معين. راجع رخصة GNU العمومية العامة لمزيد من التفاصيل.
يجب أن تكون قد تلقيت نسخة من رخصة GNU العمومية العامة مع هذا البرنامج. إذا لم يكن الأمر كذلك، فاطلع على
The full story
This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.
