CVE-2019-19268

CVE-2019-19268 受影响版本：rConfig 3.9.2。 描述 由于配置错误，rConfig v3.9.2 中存在多个攻击向量，允许本地用户通过 sudo 执行 root 命令。 发现者 dmw0ng - Discord: dmw0ng4449 TheCyberGeek - Discord: TheCyberGeek1892 电子邮件: [email protected] rConfig 3.9.2 的 sudo 配置让 apache 用户可以以 root 身份执行 /usr/bin/zip、/bin/chmod 和 /usr/bin/tail 程序。结合...