firepwner

CVE-2015-6357：针对 Cisco FireSIGHT 管理中心 SSL 验证漏洞的 FirePWNER 漏洞利用程序 简介 单独来看，Cisco FireSIGHT 管理中心证书验证漏洞是一个中等 严重性漏洞，CVSS 评分为 5.1 。然而，该漏洞恰好说明了 SSL 证书验证为何如此重要。在本次漏洞利用中，我将演示如何利用该漏洞在 Cisco FireSIGHT 系统上获得特权远程命令执行。该漏洞利用将 SSL 验证漏洞与 Cisco FireSIGHT 系统的软件更新流程串联起来，诱骗目标系统下载恶意更新并执行它，从而获得具有 root 权限的反向 Shell。 漏洞...