Sploitus 利用聚合·· 4 小时前AI 评分62
Samsung MagicINFO 9 Server CVE-2025-4632 免认证 RCE 的 Python 复现脚本公开
CVE-2025-4632_POC exploit
AI 导读
GitHub 仓库公开了针对 Samsung MagicINFO 9 Server（21.1052 之前版本）CVE-2025-4632 的 Python 复现脚本，该漏洞源于 SWUpdateFileUploader servlet 对路径名限制不当，无需认证即可通过 ../../ 路径穿越以 SYSTEM 权限写入任意文件。
来源：Sploitus 利用聚合 · sploitus.com