#6 Remote OS command execution

Zamknięty
otworzone 5 lat temu przez sindre · 0 komentarzy
sindre skomentował(-a) 5 lat temu

The first time a user uploads a file to a task there is a new foldercreated by using the taskid. Tampering with the task id can allow for command injection when executing OS command swith the popen function in the Python os package.

The first time a user uploads a file to a task there is a new foldercreated by using the taskid. Tampering with the task id can allow for command injection when executing OS command swith the popen function in the Python os package.
sindre dodaje to do kamienia milowego Required fixes 5 lat temu
sindre dodano etykietę
bug
5 lat temu
sindre dodano etykietę
webpy
5 lat temu
sindre dodano etykietę
injection
5 lat temu
sindre wspomniał(-a) to zgłoszenie z commita 5 lat temu
sindre zamknął(-ęła) 5 lat temu
Zaloguj się, aby dołączyć do tej rozmowy.
Ładowanie…
Anuluj
Zapisz
Nie ma jeszcze treści.