Sploitus 利用聚合·· 5 小时前AI 评分58
PRTG Network Monitor CVE-2018-19410 认证绕过 PoC 公开
CVE-2018-19410-POC exploit
AI 导读
公开的 PoC 脚本针对 PRTG Network Monitor 18.2.39.1661 及更早版本中的 CVE-2018-19410,远程未认证攻击者可通过操纵 /public/login.htm 中 include 指令的属性,包含并执行 /api/addusers 文件,从而创建具备读写权限(含管理员权限)的用户。
来源:Sploitus 利用聚合 · sploitus.com