Exploit for juniper-rce_cve-2023-36844

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-WATCHTOWRLABS-JUNIPER-RCE_CVE-2023-36844
# CVE-2023-36844 , CVE-2023-36845 , CVE-2023-36846 , CVE-2023-36847

SRX और EX सीरीज़ उत्पादों में Juniper JunOS के भीतर रिमोट कोड निष्पादन प्राप्त करने के लिए @watchTowr द्वारा विकसित [CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847] CVEs को श्रृंखलित करने हेतु एक प्रूफ ऑफ कॉन्सेप्ट।

# हमारे सुरक्षा अनुसंधान के लिए watchTowr लैब्स टीम का अनुसरण करें

  * https://labs.watchtowr.com/
  * https://twitter.com/watchtowrcyber
  * https://twitter.com/alizthehax0r



# तकनीकी विश्लेषण

watchTowr ने इन भेद्यताओं के पुनरुत्पादन, श्रृंखलन और शोषण में एक गहन अध्ययन किया, जिसे यहाँ पाया जा सकता है: https://labs.watchtowr.com/cve-2023-36844-and-friends-rce-in-juniper-firewalls/

# सारांश

  1. एक प्री-ऑथेंटिकेशन अपलोड भेद्यता का उपयोग करके एक यादृच्छिक फ़ाइल नाम के साथ एक प्रतिबंधित निर्देशिका में एक मनमाना PHP फ़ाइल अपलोड की जा सकती है।