Description
Calibre是一款功能强大的电子书管理工具，它支持多种操作系统，包括Linux、OSX和Windows，并以其跨平台的设计和丰富的功能而广受用户欢迎。Calibre在6.9.0~7.14.0中存在访问控制不当漏洞，未经身份验证的攻击者可以通过该漏洞进行远程代码执行，从而控制整个服务器。
Calibre /cdb/cmd/list 代码执行漏洞（CVE-2024-6782）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://nvd.nist.gov/vuln/detail/CVE-2024-6782
https://starlabs.sg/advisories/24/24-6782/
https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/Calibre/Calibre%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E(CVE-2024-6782).md
https://www.rapid7.com/db/modules/exploit/multi/misc/calibre_exec/
https://idocdown.com/app/articles/blogs/detail/17380
https://k0u1g.cn/VulnLib/%E6%BC%8F%E6%B4%9E%E5%BA%932024.html
https://hackmd.io/@CHW/S13Vrpz4Je