1mhr4b/cve-2024-50848CVE-2024-50848 の概念実証エクスプロイト。WorldServer v11.8.2 の XXE 脆弱性であり、認証された攻撃者が細工した .tmx ファイルを介してシステムファイルを読み取り、コマンドを実行できるようにします。
WorldServer v11.8.2 のオブジェクトインポートおよび翻訳メモリインポート機能における XML 外部実体 (XXE) 脆弱性により、細工された .tmx ファイルを提供することで、機密システム情報へのアクセスや任意のコマンド実行が可能になる可能性があります。
この脆弱性を悪用するには、認証された攻撃者が、既存のシステムファイルまたはディレクトリへのパスを含む悪意のあるペイロードを仕込んだ .tmx ファイルを作成する必要があります。悪意のあるコンテンツを含むファイルをアップロードすると、対象サーバーは警告メッセージ内で指定されたシステムフォルダーまたはファイルの内容を応答します。
発見者: Nikita Hrab, 2024年7月
