gpt_academic LFI via /file= Parameter (CVE-2024-10100)

このウェブページスクリーンショットから、脆弱性に関する以下の主要な情報を取得できます： 1. 脆弱性の説明： - 脆弱性名称：binary-husky/gpt_academicにおける パラメータおよびURLエンコーディングを通じたLFI（ローカルファイル読み込み） - 報告日：2024年10月2日 - 報告者：Dan McInerney - 脆弱性の種類：CWE-22: パストラバーサル - 深刻度：高（7.5） 2. 脆弱性の悪用： - 悪用方法：URLエンコーディングとファイルパラメータを組み合わせることで、攻撃者はパストラバーサルを利用してホストシステム上の任意のファイルを表示できる。 - 悪用例：URLエンコーディングとファイルパラメータを組み合わせることで、現在のディレクトリを回避し、ホストシステム上の任意のファイルを確認できる。 3. 影響： - 影響範囲：攻撃者は、重要なアプリケーションファイル、SSHキー、APIキー、設定値など、ホストシステム上の任意の機密ファイルを表示できる。 4. 発生箇所： - ファイル位置： 1行目 5. 参考リンク： - CWE定義：https://cwe.mitre.org/data/definitions/73.html 6. ステータス更新： - ステータス：修正待ち - 報告報奨金：$300 - 修正報奨金：$75 - 発見者：Ethan Silvas 7. コミュニティのやり取り： - コミュニティ管理者：binary-husky/gpt_academicチームに連絡済みであり、報告に対して対応中。 - 発見者：報告内容の修正および脆弱性悪用例を提供済み。 - 検証者：Marcello により脆弱性が検証済み。 8. CVE番号：CVE-2024-10100 これら情報により、脆弱性の詳細な説明、影響範囲、発見者、およびコミュニティでのやり取りの詳細が提供されています。

目標達成 すべての支援者に感謝 — 100%達成しました！

gpt_academic LFI via /file= Parameter (CVE-2024-10100)

目標達成すべての支援者に感謝 — 100%達成しました！