#6 Remote OS command execution

Fermé
créé il y a 5 ans par sindre · 0 commentaires
sindre a commenté il y a 5 ans

The first time a user uploads a file to a task there is a new foldercreated by using the taskid. Tampering with the task id can allow for command injection when executing OS command swith the popen function in the Python os package.

The first time a user uploads a file to a task there is a new foldercreated by using the taskid. Tampering with the task id can allow for command injection when executing OS command swith the popen function in the Python os package.
sindre a ajouté cela au jalon Required fixes il y a 5 ans
sindre a ajouté l'étiquette
bug
il y a 5 ans
sindre a ajouté l'étiquette
webpy
il y a 5 ans
sindre a ajouté l'étiquette
injection
il y a 5 ans
sindre a référencé ce ticket depuis une révision il y a 5 ans
Connectez-vous pour rejoindre cette conversation.
Chargement…
Annuler
Enregistrer
Il n'existe pas encore de contenu.