watchTowr-vs-BMC-Footprints-RCE-CVE-2025-71257-CVE-2025-71260

CVE-2025-71257 与 CVE-2025-71260 BMC FootPrints 预认证远程代码执行链 BMC FootPrints 预认证远程代码执行链检测工件生成器工具 描述 此检测工件生成器可验证 BMC FootPrints 实例是否易受 CVE-2025-71257 和 CVE-2025-71260 的攻击。 检测工件生成器尝试执行两项操作： 使用 CVE-2025-71257 绕过身份验证 - 此检查非常准确。 如果成功，它将尝试通过向 tomcat 服务器的 webroot 写入一个随机化的 .jsp 文件来验证 CVE-2025-71260 远程代码执行漏洞。...