In Dedos-web 1.0, the cookie and... CVE-2018-10813 CNNVD-201806-324
7.5
AV
AC
AU
C
I
A
发布：
2018-06-05
修订：
2018-07-20
Dedos-web是一套在线工具，它主要用于执行使用DEDOS-Editor设计的程序。 Dedos-web 1.0版本中存在安全漏洞,该漏洞源于程序使用了Passport.js包来提供身份认证策略。攻击者可通过编辑会话cookie的内容并使用硬编码密码进行重新签名利用该漏洞提升权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
