CVE-2024-40431-CVE-2022-25479-EOP-CHAIN

CVE-2024-40431+CVE-2022-25479 EOP (DATA ONLY ATTACK) के लिए श्रृंखला

एक बुद्धिमान व्यक्ति ने एक बार कहा था "किराया बहुत ज़्यादा है" और "जहाँ श्रेय दिया जाना चाहिए वहाँ श्रेय दो" — ऐसा ही शुक्रिया https://x.com/zwclose को, जिन्होंने इन 2 बगों के लिए poc खोजा और प्रकाशित किया। हम (reubensammut और vlad) (उनसे विनम्रतापूर्वक पूछने पर) ने उनके poc को केवल data only attack में बदला और अंततः eop तक पहुँचे :)