ipfire-2-25-auth-rce

Ipfire 2-25（核心更新 156）经过身份验证的远程代码执行 安装任意软件包时系统会运行命令 系统仅从 HTML 中获取 7zip 并检查 tmp 目录 版本 2.25 - 核心更新 156 ipfire 允许登录后以 nobody 身份运行任意操作系统命令 获取 root 权限！ 检查 suid 二进制文件 backup 程序会运行另一个脚本。/var/ipfire/backup/bin/backup.pl（它是一个 bash 脚本，权限看起来不错） 尝试写入 bash 脚本。（没有错误。很好！） 尝试运行 bash...