CVE-2024-41958-PoC

CVE-2024-41958-PoC 이것은 CVE-2024-41958에 대한 작은 개념 증명입니다. 관리자 패널에서 TFA 인증을 우회하는 것이 가능합니다. 영향받는 버전: 2024-07 CVE가 작동하기 위해 필요한 사전 조건: TFA가 없는 계정의 Password 및 username. TFA가 활성화된 계정의 Password 및 username. 2024-07 미만의 Mailcow 버전. poc 사용 방법: 1. 의존성을 설치합니다. root@kitploit: pip install -r requirements.txt 2...

Proxmox VE - Default Credentials with TFA Bypass

Detected Proxmox VE was accessible using default root@pam credentials combined with a TFA challenge bypass. An attacker could authenticate as root by submitting the default password "root@pam" along with a crafted tfa-challenge parameter, thereby bypassing two-factor authentication enforcement an...