object injection
-
Exploit XenForo 2.2.x'te Zincirleme Zafiyetler: PHP Object Injection + SSRF + Cloud Metadata Leak
Selam arkadaşlar, bugün biraz daha derinlere dalalım. XenForo forum yazılımlarındaki son dönem açıkları genelde basit XSS veya SQLi şeklinde geçiyor ama işin aslı çok daha karışık. Özellikle 2.2.12-2.2.15 arası sürümlerde çıkan bir object injection zafiyeti, doğru şartlar altında tam bir RCE'ye...- Mikail
- Konu
- credential theft deserialization exploit güvenlik object injection php rce ssrf xenforo
- Cevaplar: 1
- Forum: Exploits / Açıklı Siteler