专栏名称: 独眼情报

分享有价值的网络安全威胁情报！情报有时效性，加星标可以及时收到推送。

相关文章推荐

成方三十二 · 成方知道 | 信用还能变“钱”？可别不“信”哦 · 4 小时前

中国金融四十人论坛 · CF40研究 | ... · 20 小时前

金融早实习 · 腾讯2026校园招聘 & 实习生招聘全球启动！ · 2 天前

大河报 · 油价、金价，大涨！ · 2 天前

金融早实习 · 永安期货2025年度实习生招聘 · 3 天前

51好读 › 专栏 › 独眼情报

PoC | 三星 MagicINFO 9 服务器中的漏洞 (CVE-2024-7399) 被利用

独眼情报 · 公众号 · · 2025-05-07 13:27

正文

请到「今天看啥」查看全文

技术细节

CVE-2024-7399 源于三星 MagicINFO 9 服务器输入验证逻辑中的一个缺陷，该缺陷对文件名输入进行了不当处理。此过程在执行时未验证文件扩展名，也未检查执行请求的用户是否已通过身份验证。因此，未经身份验证的威胁行为者可以上传 JSP 文件，并在存在漏洞的服务器上以系统权限执行任意代码。