CVE-2024-24576-PoC---Nim

विंडोज़ में कमांड इंजेक्शन कमजोरियों की खोज Nim के साथ

• https://foxoman.hashnode.dev/exploring-command-injection-vulnerabilities-in-windows-with-nim?showSharer=true

यहाँ Nim कोड प्रयोगों के परीक्षण परिणामों पर आधारित एक संक्षिप्त तालिका दी गई है विभिन्न पेलोड के साथ:

"पास" इंगित करता है कि पेलोड इस तरह से निष्पादित हुआ जो संभावित रूप से BatBadBut कमजोरी का फायदा उठा सकता है, जो विभिन्न प्रकार के इनपुट के जवाब में Nim में कमांड निष्पादन विधियों के सूक्ष्म व्यवहार को प्रदर्शित करता है।

---

• CVE-2024-24576 PoC GitHub पर: https://github.com/frostb1ten/CVE-2024-24576-PoC
• Flatt Security Research लेख: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/