Kritische Befehlsinjektions-Schwachstelle in "thesystem 1.0" von Kostasmitroglou (CVE-2019-25441)

Zusammenfassung

Die Webanwendung "thesystem 1.0" von Kostasmitroglou ist anfällig für Befehlsinjektionen über den "run_command"-Endpunkt. Unauthentifizierte Angreifer können so beliebige Systembefehle ausführen. Diese Schwachstelle (CVE-2019-25441) zeigt die Wichtigkeit von Eingabevalidierung und sicheren Schnittstellen in Webanwendungen, um die unbefugte Ausführung von Systemkommandos zu verhindern.

Kostasmitroglou - Thesystem - CRITICAL - CVE-2019-25441. The thesystem 1.0 is vulnerable to command injection through its run_command endpoint, which permits unauthenticated attackers to execute arbitrary system commands. By sending crafted POST requests containing shell commands in the command parameter, attackers can gain unauthorized access and execute code on the server. This vulnerability highlights the importance of input validation and secured endpoints in web applications to prevent unauthorized execution of system commands. For details, refer to the advisories and exploit documentation. BADGES: 👾 EXPLOITED | 🟡 PoC | SecurityVulnerability.io