소개

이 저장소에는 GitHub Enterprise 취약점 CVE-2024-0507 및 CVE-2024-0200에 대해 개발한 익스플로잇이 포함되어 있습니다.

전체 분석 글은 https://blog.convisoappsec.com/en/analysis-of-github-enterprise-vulnerabilities-cve-2024-0507-cve-2024-0200 에서 확인하세요.

CVE-2024-0507

GitHub Enterprise Server의 관리 콘솔에서 코드 삽입을 통한 권한 상승

.

CVE-2024-0200

GitHub Enterprise Server의 안전하지 않은 리플렉션(Unsafe Reflection)으로 인한 명령 삽입

.

참고 자료

1. https://docs.github.com/en/[email protected]/admin/release-notes#3.11.3-security-fixes
2. https://www.cve.org/cverecord?id=CVE-2024-0507
3. https://www.cve.org/cverecord?id=CVE-2024-0200