Syncrify 6.2 路径穿越提权 PoC 公开
热点事件观察中
Syncrify 6.2 路径穿越提权 PoC 公开
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
0day Rubbish Research Team 公开了 Synametrics Syncrify 6.2 build 1178 的 PoC 与完整分析：该产品 PublicLink 分块上传分支未过滤文件名中的“..”，可写入任意路径；在服务以 uid 0 运行且 cron 活跃的部署上，攻击者可经 /etc/cron.d 落地任务，实现 root 命令执行。 该团队称，利用只需产品中最低信任级别的账户，operation=pb 的校验仅要求 secLevel=0 的注册，无需管理员会话。测试前，该团队通过配置修改把门户监听绑定到回环地址；其分析只针对 6.2 build 1178 反编译并实测，未声称影响其他版本。
AI 根据报道生成 · 17 小时前更新
最新进展10月21日 08:00
Synametrics Syncrify 6.2 分块上传路径穿越致 root 命令执行 PoC 公开报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Exploit-DB 最新利用Synametrics Syncrify 6.2 分块上传路径穿越致 root 命令执行 PoC 公开
0day Rubbish Research Team 公开 Synametrics Syncrify 6.2 build 1178 的 PoC 与完整分析，该产品 PublicLink 分块上传分支未过滤文件名中的 ..，可写入任意路径，在服务以 uid 0 运行且 cron 活跃的部署上经 /etc/cron.d 落地任务实现 root 命令执行。
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 410月22日 15:00
- 近 24 小时变化
- –
0246
15:0018:0021:0010月23日03:0006:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。