CVE-2024-46507 PoC — Yeti Platform 代码注入漏洞

来源

https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2024/CVE-2024-46507.yaml

关联漏洞

标题: Yeti Platform 代码注入漏洞 (CVE-2024-46507)
Description:Yeti Platform是Yeti Platform开源的一个日常威胁情报平台。 Yeti Platform 2.1.12之前版本存在代码注入漏洞，该漏洞源于自定义模板导出功能中的服务器端模板注入，可能导致攻击者在应用服务器上执行代码。

Description

The Yeti Platform < 2.1.12 contains a Server-Side Template Injection (SSTI) vulnerability that can lead to Remote Code Execution (RCE) when exploited by an authenticated user. Attackers with valid credentials can inject malicious template expressions, which the server evaluates, allowing arbitrary command execution.

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2024-46507 PoC — Yeti Platform 代码注入漏洞

来源

关联漏洞

Description

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！