Sploitus 利用聚合·· 6 小时前AI 评分18
Playground Sessions v2.5.582 及更早版本明文存储凭据(CVE-2020-24227)
CVE-2020-24227 exploit
AI 导读
Playground Sessions v2.5.582 及更早版本的 Windows 客户端将用户凭据以明文存储,任何能访问 C:\Users\AppData\Roaming\Playground\Local Store#SharedObjects\Playground.swf\UserProfiles.sol 的人均可提取邮箱和密码。
来源:Sploitus 利用聚合 · sploitus.com