CVE-2024-3408 PoC — D-Tale 输入验证错误漏洞

来源

https://github.com/flame-11/CVE-2024-3408-dtale

关联漏洞

标题: D-Tale 输入验证错误漏洞 (CVE-2024-3408)
Description:Man Group D-Tale是Man Group公司的一个pandas数据结构的可视化工具。 D-Tale 存在输入验证错误漏洞，该漏洞源于 flask 配置中的硬编码 SECRET_KEY，如果启用了身份验证，攻击者便可伪造会话 cookie。

Description

Vuln lab for CVE-2024-3408 - D-Tale Authentication Bypass & RCE

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2024-3408 PoC — D-Tale 输入验证错误漏洞

来源

关联漏洞

Description

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！