한 번 작성하면 어디서든 쉘 실행 - 임의 파일 쓰기를 RCE로 전환 (DEF CON 버그 바운티 빌리지)
한 번 작성하면 어디서든 쉘을 실행할 수 있습니다. Sun Microsystems는 이런 의미로 말한 것이 아닙니다.
오늘 DEF CON의 Bug Bounty Village에서 진행된 발표입니다. distroless 컨테이너에 대한 전체 기술 카탈로그, 블랙박스 대상 지문 인식을 위한 errno 경로 오라클, 그리고 세 가지 최소 추측 기법: bash fd/255, Rails schema_cache.yml 역직렬화, 그리고 프로세스 재시작 없이 Node.js worker 경로 덮어쓰기. /u/ZealousidealHunter80이 제출했습니다.