ipfire-2-25-auth-rce

Ipfire 2-25 コアアップデート156 認証済みRCE 任意のパッケージをインストールする際、システムがコマンドを実行します システムはHTMLのみから7zipを取得しています そしてtmpディレクトリを確認します バージョン2.25 - コアアップデート156 ipfireはログイン後にnobodyとして任意のOSコマンドを実行できます rootになろう！ SUIDバイナリを確認します バックアッププログラムは別のスクリプトを実行します。/var/ipfire/backup/bin/backup.pl（これはbashスクリプトで、権限は良好そうです）...