xpl-ModernWMS-CVE-2024-57698

Admin MD5 비밀번호 해시 노출 - ModernWMS v1.0 - CVE-2024-57698 modernwms v.1.0의 문제로 인해 공격자는 초기 구성 및 비밀번호 변경 후에도 인증 없이 관리자 비밀번호의 MD5 해시 및 기타 속성을 볼 수 있습니다. 이는 정보의 과도한 노출과 /user/list?culture=en-us 엔드포인트에 대한 적절한 접근 제어 부족으로 인해 발생합니다. 사용 방법 root@kitploit: python CVE-2024-57698.py --host --port 링크:...