CVE-2021-3493_CVE-2022-3357

注意

1. これは、CVE-2021-3493 と CVE-2022-3357 という2つのCVEに関するソースコードと研究情報を含むGitHubリポジトリです。それぞれ特権昇格を可能にするCVEとRCE侵入を可能にするCVEです。これら2つのCVEを組み合わせることで、WordPressサーバーに侵入でき、そのサーバーが適切なバージョンのUbuntu上で動作し、OverlayFSサービスが有効であれば、侵入して特権昇格が可能になります。
2. マニュアルをお読みいただき、セットアップとエクスプロイトの方法を理解し、マニュアル内のデモビデオリンクもご確認ください。 心より感謝申し上げます。