
CVE-2024-40431+CVE-2022-25479를 위한 EOP(데이터 전용 공격) 체인
CVE-2024-40431+CVE-2022-25479 체인 (EOP(DATA ONLY ATTACK))
한 현명한 사람이 말하길 "그 집세는 너무 비싸다"와 "공은 공을 줘야 한다"라고 했습니다. https://x.com/zwclose 에게 경의를 표하며, 그는 이 2개의 버그에 대한 PoC를 찾아 공개했습니다. 우리(reubensammut와 vlad)(그에게 공손히 요청하여) 그의 PoC를 데이터 전용 공격으로 약간 수정하여 결국 EOP로 이어지게 했습니다 :)