CVE-2017-6640-POC

CVE-2017-6640-POC CVE-2017-6640的概念验证，作为Burp扩展 Cisco Prime Data Center Network Manager DCNM 实现了静态凭据。另见： https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2 更具体地说，Web UI 要求用户使用 HTTP Digest Auth 进行身份验证。此 Burp 扩展简单地利用硬编码的 HA1 并完成摘要认证的挑战-响应： HA1 =...