preo123 님의 블로그

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

midi visualizermidi 파일을 업로드하고 실행시킬 수 있는 deno로 만들어진 웹 애플리케이션이다. 플래그는 uploads 폴더에 flag-{hex}.mid 형태로 있다. import { serveDir } from "jsr:@std/http/file-server";Deno.serve( {port: 1337}, async (req) => { const url = new URL(req.url); if (req.method === "POST" && url.pathname === "/upload") { try { const formData = await req.formData(); const file = formData.get("file") as File; ..

Domain of Doom Revengeimport subprocess, reimport osfrom flask import Flask, render_template, request, flashimport uuidapp = Flask(__name__)app.secret_key = uuid.uuid4()@app.route('/')def home(): return render_template('index.html')@app.route('/contact', methods=['GET', 'POST'])def contact(): def safe_domain_check(domain): is_safe = re.search(r'^([a-z]+.)?[a-z\d\- ]+(\.(com|org|net|..

보호되어 있는 글입니다.

취약점axios >=0.28.0 =1.0.0 https://security.snyk.io/vuln/SNYK-JS-AXIOS-6144788 Snyk Vulnerability Database | SnykHigh severity (7.5) Prototype Pollution in axiossecurity.snyk.ioPoCconst axios = require('axios');const form = new FormData();form.append('__proto__.x', 'polluted'); (async () => { console.log('Before pollution :', {}.x); try { await axios.post('http://mysite.com', for..

보호되어 있는 글입니다.

보호되어 있는 글입니다.

취약점>=3.0.0nuxthttp://mysite.com/?/_payload.json과 같이 쿼리 뒤에 _payload.json이 붙은 경로의 캐시 키가 http://mysite.com/로만 구성되어 다른 사용자가 http://mysite.com/에 요청을 보낼 때 캐시가 반환되어 정상적인 응답이 아닌 http://mysite.com/?/_payload.json의 응답이 반환되게 되는 취약점이다. 시나리오1. http://mysite.com/?/_payload.json에 요청2. CDN에 url query를 제외한 경로로 캐시키 생성 EX) http.mysite.com./3. http://mysite.com/에 요청4. CDN에 http://mysite.com/ 경로에 대한 캐시가 생성되어 있으므로 캐시..