未熟なエンジニア

概要 このフォーラムの情報を翻訳しながら試した内容と等を書き連ねています。 この脆弱性では、imap_openのホスト部分に -oProxyCommand=echo\tbase64encodestr==|base64\t-d|sh} のようなタブ文字とbase64文字列を挿入することにより任意のコマンドが実行可能になる脆弱性です。 1. はじめに imap_open関数は本来このよ…