xpl-ModernWMS-CVE-2024-57698

管理员MD5密码哈希泄露 - ModernWMS v1.0 - CVE-2024-57698 modernwms v1.0 中存在一个问题，允许攻击者在无需认证的情况下查看管理员密码的MD5哈希值及其他属性，即使在初始配置和密码更改后也是如此。这是由于过度暴露信息以及在 /user/list?culture=en-us 端点缺乏充分的访问控制所致。 使用方式 root@kitploit: python CVE-2024-57698.py --host --port 链接: https://youtu.be/5ZPFZDpDnYI...