CVE-2025-1337 の PoC

LogServ v1.2 サービスにおけるリモートコード実行（RCE）の脆弱性の概念実証。

脆弱性の詳細

• CVE: CVE-2025-1337
• ソフトウェア: LogServ v1.2
• タイプ: session_data Cookieにおけるセッションオブジェクトの安全でないデシリアライズ。
• 影響: 認証されていない攻撃者が悪意のあるCookieを送信し、サーバー上で任意のコードを実行できる。

ステータス

スクリプトは機能しますが不安定です。実際の環境では使用しないでください。