ipfire-2-25-auth-rce

Ipfire 2-25 core update 156 प्रमाणित RCE किसी भी पैकेज को इंस्टॉल करते समय सिस्टम कमांड चलाता है सिस्टम सिर्फ HTML से 7zip प्राप्त करता है और tmp निर्देशिका की जाँच करें संस्करण 2.25 - कोर अपडेट 156 ipfire लॉगिन के बाद nobody के रूप में मनमाना OS कमांड चलाने की अनुमति देता है रूट बनें! suid बाइनर...