目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2024-51996 PoC — Symphony Communication ServicesHp Symphony 安全漏洞

来源
https://github.com/moften/CVE-2024-51996
关联漏洞
标题:Symphony Communication ServicesHp Symphony 安全漏洞 (CVE-2024-51996)
Description:Symphony Communication ServicesHp Symphony是美国Symphony Communication ServicesHp公司的一个解决方案。用于连接和液化金融交易工作流程。 Symphony Communication ServicesHp Symphony存在安全漏洞，该漏洞源于在使用持久化的记住 cookie 时，Symfony 不会检查数据库中持久化的用户名是否与 cookie 附带的用户名匹配，从而导致身份验证绕过。
Description
CVE-2024-51996 es una vulnerabilidad crítica que afecta al componente security-http del framework Symfony.
介绍
# CVE-2024-51996

CVE-2024-51996 es una vulnerabilidad crítica que afecta al componente security-http del framework Symfony. Esta falla se presenta en el mecanismo de autenticación “Remember Me”, específicamente en la forma en que Symfony procesa las cookies persistentes de autenticación.

En versiones vulnerables, Symfony no valida correctamente que el nombre de usuario contenido en la cookie REMEMBERME coincida con el que generó originalmente el token, lo que permite a un atacante que posea una cookie válida modificar el nombre de usuario para suplantar a otro sin necesidad de conocer su contraseña.
文件快照

 [4.0K]  /data/pocs/e83bbde8105604d2e94e3fc5527d9764afe11e5c
├── [ 491]  CVE-2024-51996.py
└── [ 620]  README.md

0 directories, 2 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮件到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对 POC 代码进行快照，为了长期维护，请考虑为本地 POC 付费/捐赠，感谢您的支持。