CVE-2025-0401

सारांश

1902756969 reggie 1.0 में एक गंभीर (critical) श्रेणी की भेद्यता पाई गई है। यह फ़ाइल src/main/java/com/itheima/reggie/controller/CommonController.java में download फ़ंक्शन को प्रभावित करती है। name तर्क के हेरफेर से path traversal (पाथ ट्रैवर्सल) होता है। इस हमले को दूरस्थ रूप से (remotely) लॉन्च करना संभव है। इस शोषण (exploit) को सार्वजनिक रूप से प्रकट किया जा चुका है और इसका उपयोग किया जा सकता है।

• Gombrucएक्सप्लॉइट

  यह भेद्यता CVE-2025-0401 से संबंधित है, जो सभी Linux सिस्टम्स को प्रभावित करती है। इस bash script की सहायता से, आप अपने उपयोगकर्ता को किसी भी स्तर का एक्सेस दे सकते हैं, जिसमें Root access भी शामिल है। चेतावनी: यह exploit केवल शैक्षिक उद्देश्यों के लिए है और इस भेद्यता का कोई भी दोहन जोखिम भरा है।