orange-418/cve-2024-22515-file-upload-vulnerabilityCVE-2024-22515에 대한 개념 증명 익스플로잇으로, Agent DVR 5.1.6.0에서 검증되지 않은 사운드 파일 업로드를 통해 임의 파일 업로드 및 원격 코드 실행을 시연합니다.
iSpyConnect.com Agent DVR 5.1.6.0에서 사운드 파일 업로드에 대한 파일 유형 검증이 부족합니다. 이로 인해 인증된 사용자가 파일 열기 대화상자에서 모든 파일로 전환하기만 하면 업로드 오디오 구성 요소를 통해 모든 파일 유형을 업로드할 수 있습니다.
이 취약점은 이전에 제출한 익스플로잇과 연계되어 임의 파일 업로드 및 임의 파일 실행을 모두 허용할 수 있습니다.
기술적 세부 사항을 이해하거나 통제된 조건에서 보안 결과를 재현하는 데 관심이 있는 분들을 위해 개념 증명 익스플로잇이 다음 링크에서 제공됩니다:
