l20170217b/cve-2024-51747CVE-2024-51747 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो वेब एप्लिकेशन के एडमिन पैनल में SQLite डेटाबेस हेरफेर के माध्यम से प्रमाणित फ़ाइल पढ़ने और विलोपन को सक्षम करता है।
व्यवस्थापक खाते से लॉग इन करें और सिस्टम सेटिंग्स में डेटाबेस डाउनलोड करें
sqlite.db डेटाबेस में project_has_files को संशोधित करें
संशोधित sqlite.db को gzip से कंप्रेस करें और इसे अपलोड करें। इसे प्रोजेक्ट में अपलोड करने के बाद और फ़ाइल को देखने/डाउनलोड करने के लिए क्लिक करने पर, हमलावर सर्वर से किसी भी फ़ाइल को पढ़ और हटा सकता है।
