[0day-rubbish] Maian Guardian 2.1 license generator projid 명령 주입을 통한 www-data uid 33 코드 실행 (7.2, PR:H)
게시자: disclosure, Fulldisclosure 경유, 10월 15일
Rubbish Research Team은 SourceGuardian으로 인코딩된 PHP 애플리케이션을 위한 자체 호스팅 라이선스 시스템인 Maian Guardian 2.1의 취약점을 공개적으로 공개합니다. 이 시스템은 Maian Script World(영국)에서 폐쇄 소스 상용 PHP 스크립트로 배포되며, 해당 버전의 실제 설치에 대해 종단 간 검증되었습니다.유형: OS 명령 주입 (CWE-78 기본; CWE-116, CWE-20 및 CWE-561 기여; CWE-250 및 CWE-732로...
