CVE-2022-28108

概要

Selenium Server (Grid) 4より前では、application/x-www-form-urlencoded、multipart/form-data、text/plainなどの非JSONコンテンツタイプを許可しているため、CSRFを許容します。

• CVE-2022-28108エクスプロイト

  Selenium GridのCVE-2022-28108を悪用してリモートコード実行を行うMetasploitモジュール。コンテンツタイプ回避とポストエクスプロイテーション機能を備えています。