sindre
/
Beelance
Sledovat 1
Oblíbit 0
Rozštěpit 0
Zdrojový kód Úkoly 6 Požadavky na natažení 0 Vydání 0 Wiki Aktivita
Štítky Milníky
Nový úkol

#6 Remote OS command execution

zavřený
otevřeno před 5 roky uživatelem sindre · 0 komentářů
sindre okomentoval před 5 roky

The first time a user uploads a file to a task there is a new foldercreated by using the taskid. Tampering with the task id can allow for command injection when executing OS command swith the popen function in the Python os package.

The first time a user uploads a file to a task there is a new foldercreated by using the taskid. Tampering with the task id can allow for command injection when executing OS command swith the popen function in the Python os package.
sindre přidal(a) toto do milníku Required fixes před 5 roky
sindre přidal(a) štítek
bug
před 5 roky
sindre přidal(a) štítek
webpy
před 5 roky
sindre přidal(a) štítek
injection
před 5 roky
sindre uzavřel(a) před 5 roky
Přihlaste se pro zapojení do konverzace.
Není určena žádná větev/značka
Větve Značky
Štítky
Zrušit štítky
broken access control
Broken access control vulnerability broken authentication
Broken authentication vulnerability bug
Something is not working csrf
Cross site request forgery vulnerability enhancement
New feature injection
Injection vulnerability insecure deserialization
Insecure deserialization vulnerability known vulnerability
Using components with known vulnerabilities logging
Insufficient logging vulnerability nginx
Concerns nginx security misconfiguration
Security misconfiguration vulnerability sensitive data exposure
Sensitive data exposure vulnerability webpy
Concerns the webpy framework
Bez štítku
broken access control
broken authentication
bug
csrf
enhancement
injection
insecure deserialization
known vulnerability
logging
nginx
security misconfiguration
sensitive data exposure
webpy
Milník
Smazat milník
Bez milníku
Required fixes
Zpracovatelé
Smazat zpracovatele
Bez zpracovatelů
1 účastníků
Termín dokončení

Žádný termín dokončení.

Závislosti

Tento úkol momentálně nemá žádné závislosti.

Zapsat Náhled
Načítá se…
Zrušit
Uložit
Není zde žádný obsah.
Smazat větev „%!s(MISSING)“

Smazání větve je trvalé. NEMŮŽE být vráceno zpět. Pokračovat?

Ne
Ano