CVE-2022-28108

总结

Selenium Server (Grid) 4 之前的版本允许 CSRF，因为它允许非 JSON 内容类型，例如 application/x-www-form-urlencoded、multipart/form-data 和 text/plain。

• CVE-2022-28108漏洞利用

  利用Selenium Grid中CVE-2022-28108的Metasploit模块，用于远程代码执行，具有内容类型规避和后期利用能力。