नेक्स्ट क्लाउड

प्रमाण की अवधारणा और विश्लेषण

सुरक्षा सूचना

यह रिपॉज़िटरी शैक्षिक और अनुसंधान उद्देश्यों के लिए एक नियंत्रित Docker प्रयोगशाला वातावरण में सार्वजनिक रूप से प्रकट और पैच की गई भेद्यता को पुन: प्रस्तुत करती है।

यह वातावरण जानबूझकर कमजोर है और इसे केवल पृथक परीक्षण वातावरण में ही तैनात किया जाना चाहिए। स्पष्ट प्राधिकरण के बिना सिस्टम का शोषण करने का प्रयास न करें।

इस परियोजना का लक्ष्य भेद्यता विश्लेषण, शोषण कार्यप्रवाह और शमन रणनीतियों को प्रदर्शित करना है।

यह प्रयोगशाला CVE-2023-26482 को पुन: प्रस्तुत करती है, जो Nextcloud सर्वर में एक मिसिंग स्कोप सत्यापन भेद्यता है जो एक प्रमाणित उपयोगकर्ता को दुर्भावनापूर्ण वर्कफ़्लो बनाने की अनुमति देती है, जिससे यदि "Workflow Script" ऐप स्थापित है तो रिमोट कोड निष्पादन (RCE) हो सकता है।