Silverpeas-AuthBypass-CVE-2024-36042

Silverpeas-AuthBypass-CVE-2024-36042 CVE-2024-36042에 대한 깔끔하고 전문적인 Python3 개념 증명 — Silverpeas 6.3.5에서 AuthenticationServlet의 비밀번호 검증 누락으로 인한 인증 우회. 개요 Silverpeas AuthenticationServlet은 POST 본문에서 Password 매개변수가 생략되어도 로그인 요청을 수락하여 알려진 사용자 이름에 대해 인증된 세션 접근을 부여합니다. 이 도구는 모듈식 스레드 기반 익스플로잇 프레임워크를 통해 취약점...