热点事件持续更新

MagnusBilling 未授权 RCE 靶场复现公开

1 篇报道1 个报道来源14 小时前更新

先了解这件事

AI 综述

Aditya Bhatt 公开了一份 MagnusBilling 靶场 Walkthrough，演示如何利用 CVE-2023-30258 未授权远程代码执行漏洞，从初始访问一路提权到 root。复现从识别 /mbilling/ 登录页和 5038 端口（Asterisk Call Manager）开始，随后利用该未授权 RCE 漏洞，并借助 sudo 配置中 (ALL) NOPASSWD: /usr/bin/fail2ban-client 的权限完成提权。上述步骤针对的是靶场环境，报道未说明该漏洞在真实部署中的影响范围。

AI 根据报道生成 · 11 小时前更新

最新进展10月22日 15:36

MagnusBilling CVE-2023-30258 免认证 RCE 靶机 Walkthrough：从初始访问到 fail2ban 提权 root

报道时间线

沿着报道，了解事件的不同侧面。

10月22日

15:36
Sploitus 利用聚合
MagnusBilling CVE-2023-30258 免认证 RCE 靶机 Walkthrough：从初始访问到 fail2ban 提权 root
这篇 Walkthrough 演示了如何攻破 MagnusBilling 靶机：先通过 /mbilling/ 登录页和 5038 端口（Asterisk Call Manager）识别目标。

本事件热度走势

可比范围当前: 7
可比范围峰值: 910月22日 19:00
近 24 小时变化: –

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。