非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

[CVE-2023-39631] 超越波段：利用 TiTiler 的表达式解析器实现远程代码执行

xbow.com | 漏洞 | 严重 | CVE-2023-39631 | #rce | #vulnerability-research | #python | #code-execution | #titiler | #expression-parser

摘要

对 TiTiler 表达式解析器的系统剖析：最终实现服务器端任意 Python 代码执行；另附带发现任意文件读取漏洞，作者预告将在下一篇详解。
CVSS
9.8
发布时间
收录时间

原文 ↗

相关内容

  1. Project Glasswing：在前沿模型上跑自家代码库的收获 (hackerone.com)
  2. 又一字节灰飞烟灭：XBOW 如何将盲 SSRF 变成文件读取预言机 (xbow.com)
  3. 捕获互联网旗帜：在开源软件中发现0-day并编写扫描器 (bughunters.google.com)
  4. Python 软件基金会 - Python 3.11.0a3 至 3.15.0b2 (bishopfox.com)
  5. James Kettle 的「自主研究级联」、CRLF 驱动的反同步攻击、人形机器人 RCE——白帽黑客新闻综述 (yeswehack.com)
  6. 广泛使用的 Node.js 沙箱库 vm2 曝出严重远程代码执行漏洞 (about.gitlab.com)

返回