CVE-2023-47268

总结

在 libslic3r/GCode/PostProcessor.cpp（Prusa PrusaSlicer 至 2.6.1 版本）中，一个特制的 3mf 项目文件可在项目被切片并导出 G-code 的主机上执行任意代码。

• CVE-2023-47268漏洞利用

  利用 .3mf 在 PrusaSlicer 中实现任意代码执行

• Trickster-HTB研究

  本报告详述了如何通过 PrestaShop 中的 XSS（CVE-2024-34716）攻击 Trickster，从而获得 www-data 访问权限，并提取数据库凭据以 james 身份进行 SSH 登录。通过 ChangeDetection.io（CVE-2024-32651）在 Docker 中获取 root shell，进而获知 adam 的凭据，随后利用 PrusaSlicer 中的 CVE-2023-47268 进行权限提升至 root。