CVE-2024-41628

CVE-2024-41628 Redshift Cyber Security によって開発された、ClusterControl の LFI 脆弱性 CVE-2024-41628 を悪用するためのシンプルなエクスプロイトスクリプトです。 この脆弱性は CMON API、特にデフォルトでそれぞれポート 9500 と 9501 で動作する RPC および RPC-TLS ユーザーインターフェースに影響します。 ClusterControl は通常 root として実行されるため、任意のシステムファイルを取得できます。 取得可能なファイルの例: /etc/shadow /etc/passwd...