CVE-2024-31839
CHAOS v.5.0.1 के tiagorlampert में क्रॉस साइट स्क्रिप्टिंग भेद्यता एक दूरस्थ हमलावर को handler.go घटक में sendCommandHandler फ़ंक्शन के माध्यम से विशेषाधिकार बढ़ाने की अनुमति देती है।
- प्रकाशित
- 12 अप्रैल 2024
- अद्यतन
- 2 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 94.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
CHAOS v.5.0.1 के tiagorlampert में क्रॉस साइट स्क्रिप्टिंग भेद्यता एक दूरस्थ हमलावर को handler.go घटक में sendCommandHandler फ़ंक्शन के माध्यम से विशेषाधिकार बढ़ाने की अनुमति देती है।
स्रोत
- Chaos RAT XSS to RCEमॉड्यूल
modules/exploits/linux/http/chaos_rat_xss_to_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_linux/http/chaos_rat_xss_to_rce.platform)
- verification: check_declared($.exploit_linux/http/chaos_rat_xss_to_rce.check)
http/cves/2024/CVE-2024-31839.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।