CVE-2024-25170 PoC — Mezzanine 安全漏洞

来源

https://github.com/shenhav12/CVE-2024-25170-Mezzanine-v6.0.0

关联漏洞

标题:Mezzanine 安全漏洞 (CVE-2024-25170)
Description:Github Mezzanine是一个强大、一致且灵活的内容管理平台。 Mezzanine v6.0.0版本存在安全漏洞，该漏洞源于允许攻击者通过操纵Host header绕过访问控制。

介绍

Product: Mezzanine CMS

Version: v6.0.0

Date found: 10.01.2024. 

Date reported: 10.01.2024. 

Vulnerability type: Incorrect Access Control. 

CVE ID: CVE-2024-25170

Description: An issue in Mezzanine v6.0.0 allows attackers to bypass access controls via manipulating the Host Header.

POC is coming soon:)

文件快照

登录后查看神龙缓存的 POC 文件快照

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →