sagex3-cve-2020-7388-poc

sagex3-cve-2020-7388-poc Sage X3의 AdxDSrv 서비스에서 SYSTEM 권한으로 인증 없이 원격 코드 실행RCE이 가능한 CVE-2020-7388에 대한 개념 증명 익스플로잇 코드 개요 Sage X3는 AdxAdmin 구성 요소의 일부인 "AdxDSrv.exe" 프로세스로 TCP/1818 포트기본값, 변경 가능에 관리 서비스를 노출합니다. 이 서비스는 Sage X3 콘솔을 통해 Sage ERP 솔루션의 원격 관리를 위해 사용됩니다. 서비스 내 취약점으로 인해 악의적인 공격자가 노출된 서비스에 요청을...