damhwee/blog
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Update src/content/blog/03-whfinal-writeup/index.md

Browse Source
This commit is contained in:
damhwee
2025-11-24 21:22:58 +09:00
parent 81e0f7819f
commit 79db562285
1 changed files with 1 additions and 1 deletions
Download Patch File Download Diff File Expand all files Collapse all files

2
src/content/blog/03-whfinal-writeup/index.md
View File

@@ -354,7 +354,7 @@ export function createUser(username: string, password: string, role: Role = Role
} }
``` ```
이를 통해 `ATTACH DATABASE` 구문을 실행하여 서버 파일 시스템에 임의의 파일을 생성할 수 있다. 이를 통해 일반적인 sqli와 deno의 취약점인 `ATTACH DATABASE` 취약점을 통해 어드민 계정을 생성하고 서버 파일 시스템에 임의의 파일을 생성할 수 있다.
[CVE-2025-48935](https://nvd.nist.gov/vuln/detail/CVE-2025-48935$0) [CVE-2025-48935](https://nvd.nist.gov/vuln/detail/CVE-2025-48935$0)
### 2) IP Validation Logic (Nginx & Middleware) ### 2) IP Validation Logic (Nginx & Middleware)