CVE-2018-18387

CVE-2018-18387 playSMS = 1.4.2 - 권한 상승 TMHC TEAM은 playSMS/web/init.php를 통한 권한 상승으로 이어지는 취약점을 발견했으며, 이는 시스템 전체를 완전히 장악할 수 있는 취약점입니다. 공격자는 playSMS가 설치된 시스템에 접근할 수 있어야 하고 playSMS 관련 파일을 편집할 수 있어야 하며, 데몬이 root로 실행되고 있어야 합니다. PHP 코드에서 데몬에 대한 참조가 발견되었습니다. 발견된 데몬에 대해 연구가 수행되었습니다. 데몬은 /usr/local/bin에 위치해...