l20170217b/cve-2024-51747Proof-of-concept exploit per CVE-2024-51747 che consente la lettura e l'eliminazione autenticate di file tramite manipolazione del database SQLite nel pannello di amministrazione di un'applicazione web.
Accedi con un account amministratore e scarica il database nelle impostazioni di sistema
Modifica project_has_files nel database sqlite.db
Comprimi il file sqlite.db modificato con gzip e caricalo. Dopo averlo caricato nel progetto e aver cliccato sul file per visualizzarlo/scaricarlo, l'attaccante può leggere ed eliminare qualsiasi file dal server.
