rohan-pt/cve-2025-26056Эксплойт для проверки концепции (PoC) для CVE-2025-26056, уязвимости внедрения команд ОС в конечной точке формирования отчётов MTR веб-приложения, позволяющей выполнение произвольных команд.
Внедрение команд ОС — это уязвимость безопасности, которая позволяет злоумышленнику выполнять произвольные команды на операционной системе хоста через уязвимое приложение. Это может привести к несанкционированному доступу, утечке данных и компрометации системы.
Последствия внедрения команд ОС могут включать несанкционированный доступ к системным ресурсам, кражу данных, компрометацию системы и потенциальный полный контроль над затронутым сервером, что приводит к серьёзным нарушениям безопасности и сбоям в работе.
http://:/generateMTRReport
Для смягчения уязвимостей внедрения команд ОС проверяйте и очищайте все пользовательские вводы, используйте параметризованные команды или API, а также применяйте принцип наименьших привилегий для ограничения контекста выполнения приложений. Регулярное тестирование безопасности и анализ кода также необходимы для выявления и устранения потенциальных слабых мест.
