primefaces

从餐桌到代码：通过餐厅POS系统中的RCE漏洞之旅 这一次，我们偶然发现了一个存在于多个餐厅POS应用程序中的漏洞 XETUX，后者是餐厅监控和自动化解决方案。在巴拿马，它是许多餐厅广泛使用的工具。 该漏洞是一个RCE（远程代码执行），允许攻击者在未经验证的情况下执行代码，并在目标系统上获得权限。 1. 枚举 我们发现Xetux应用程序中存在一个名为primefaces的库，该库用于生成PDF。于是，我们决定在Shodan中搜索以识别潜在目标。 root@kitploit: http.title:"@XETUX" country:PA 搜索结果显示40个结果，全球范围内有334个。...