Crypto Anarchy Squad 公开 CVE-2017-5689 验证工具包
热点事件持续更新
Crypto Anarchy Squad 公开 CVE-2017-5689 验证工具包
1篇报道1个报道来源6 小时前更新
先了解这件事
AI 综述
Crypto Anarchy Squad 公开了名为 C.A.S-Exploit 的 Python/Bash 验证工具包，用于检测 Intel AMT、ISM 与 SBT 的认证绕过问题（CVE-2017-5689）。该工具包针对 /index.htm 和 /wsman 发起概念验证式认证检查。 使用该工具包需获得对每台被测设备的书面授权；仅在使用其发现脚本时，才需要具备搜索 API 权限的 Shodan API 密钥。公开的压缩包不含自动化测试、当前固件兼容性检查，也没有成功执行的证据。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月26日
- Sploitus 利用聚合针对 HPE ProLiant ML10 Gen9 Server Firmware 权限管理不当的利用程序（CVE-2017-5689 验证工具）
Crypto Anarchy Squad 公开了针对 CVE-2017-5689 的 Python/Bash 验证工具包 C.A.S-Exploit，用于检测 Intel AMT、ISM 与 SBT 的认证绕过问题。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。