परिचय

इस रिपॉजिटरी में GitHub Enterprise की कमजोरियों CVE-2024-0507 और CVE-2024-0200 के लिए हमारे द्वारा विकसित शोषण (exploits) शामिल हैं।

पूर्ण विवरण https://blog.convisoappsec.com/en/analysis-of-github-enterprise-vulnerabilities-cve-2024-0507-cve-2024-0200/ पर देखें।

CVE-2024-0507

GitHub Enterprise Server में प्रबंधन कंसोल में कोड इंजेक्शन द्वारा विशेषाधिकार वृद्धि (Privilege Escalation)

.

CVE-2024-0200

GitHub Enterprise Server में असुरक्षित रिफ्लेक्शन (Unsafe Reflection) जो कमांड इंजेक्शन की ओर ले जाता है

.

संदर्भ

1. https://docs.github.com/en/[email protected]/admin/release-notes#3.11.3-security-fixes
2. https://www.cve.org/cverecord?id=CVE-2024-0507
3. https://www.cve.org/cverecord?id=CVE-2024-0200