EduSoho CMSにおける任意ファイル読み取り脆弱性の分析
概要
EduSohoは、杭州闊知網絡科技有限公司が開発したオープンソースのオンライン学習プラットフォームです。このシステムはオンライン授業、学生募集、管理機能を包括しており、教育機関が容易にオンライン教育事業を開始できるよう支援します。また、企業内トレーニングプラットフォームとしても活用可能です。
脆弱性の影響
特別に細工されたリクエストを送信すること ...
7月11日 20:30 投稿
安全风险的文件下载 - ピカチュウ
概要：
多くのWebシステムにおいてファイルダウンロード機能が実装されている。通常、ダウンロードリンクをクリックするとバックエンドにダウンロード要求が送信され、その要求にはダウンロード対象のファイル名が含まれる。バックエンドはこのファイル名を受け取り、対応するファイルをブラウザにレスポンスしてダウンロードを完了させる。しかし、バックエンド側で受け取 ...
6月22日 19:30 投稿