CVE-2025-1337 के लिए PoC

सेवा LogServ v1.2 में रिमोट कोड एक्जीक्यूशन (RCE) भेद्यता के लिए प्रूफ ऑफ कॉन्सेप्ट।

भेद्यता विवरण

• CVE: CVE-2025-1337
• सॉफ्टवेयर: LogServ v1.2
• प्रकार: कुकी session_data में सत्र ऑब्जेक्ट की असुरक्षित डिसीरियलाइज़ेशन।
• प्रभाव: एक अप्रमाणित हमलावर सर्वर पर मनमाना कोड निष्पादित करने के लिए एक दुर्भावनापूर्ण कुकी भेज सकता है।

स्थिति

स्क्रिप्ट कार्यात्मक है लेकिन अस्थिर है। वास्तविक वातावरण में उपयोग न करें।