iTop-CVEs-exploit

iTop-CVEs-exploit 이 저장소는 iTOP CVE-2024-52002, 52000, 31998, 31448에 대한 익스플로잇을 포함하며, CSRF+XSS 체이닝을 통해 소프트웨어에서 관리자 권한을 획득합니다. 설정 1. 취약한 iTOP 버전을 Docker에서 다운로드 sudo docker run -d -p 8090:80 --name=my-itop2 vbkunin/itop:3.1.1 2. localhost:8090으로 이동하여 표준 설치를 수행 3. 아래 명령어를 사용하여 비밀번호 획득 sudo docker logs...