lunary IDOR Vulnerability (CVE-2024-7474) Analysis and Exploitation

このウェブページのスクリーンショットから、以下の脆弱性情報が取得可能です： 1. 脆弱性概要： - 脆弱性名称：lunar-ai/lunary における外部ユーザーの閲覧・削除を許可する IDOR - 報告日：2024年7月1日 - 脆弱性の種類：CWE-284: 不適切なアクセス制御 - 重大度：Critical (9.1) - 脆弱なコード： - 脆弱性の影響：ユーザーは、推測されやすい内部ユーザーの ID 値をすべて閲覧または削除できます。 2. 脆弱性の悪用： - 悪用手順： 1. lunary ダッシュボードにログインする。 2. タスクユーザーに移動する。 3. Burp Suite で ID をインターセプトし、編集する。 3. 脆弱性の影響： - アプリケーションの任意のユーザーは、リクエストを送信して推測されやすい ID 値を変更することで、user_externals を簡単に閲覧または削除できます。 4. 脆弱性の状態： - 状態：修正済み - 報告報奨金：$900 - 修正報奨金：$225 - 発見者：Chiencp (@meme-dm) - 修正者：Hugues Chocart (@hughcrt) 5. 脆弱性の追跡情報： - CVE 番号：CVE-2024-7474 - 影響を受けるバージョン：1.3.2 - 公開範囲：公開 - 状態：修正済み - 公開時期：1か月前 6. コミュニティとのやり取り： - 報告処理：報告が提出され、チームは 24 時間以内に報告者に連絡する予定。 - 脆弱性の検証：Hugues Chocart により脆弱性が検証済み。 - コミュニティ議論：コミュニティメンバーから CVE の公開が可能かどうかという質問が寄せられている。 これらの情報は、脆弱性の詳細な概要、悪用方法、影響範囲、状態、およびコミュニティとのやり取りについての包括的な Overview を提供しています。

目標達成 すべての支援者に感謝 — 100%達成しました！

lunary IDOR Vulnerability (CVE-2024-7474) Analysis and Exploitation

目標達成すべての支援者に感謝 — 100%達成しました！