CVE-2024-41958-PoC

CVE-2024-41958-PoC これは CVE-2024-41958 の小さな概念実証です。 管理パネルでTFA認証をバイパスすることが可能です。 影響を受けるバージョン: 2024-07 このCVEを機能させるために必要な前提条件: TFAなしのアカウントのPasswordとusername。 TFAが有効なアカウントのPasswordとusername。 2024-07より前のMailcowバージョン。 PoCの使用方法: 1. 依存関係をインストールします root@kitploit: pip install -r requirements.txt 2...

Proxmox VE - Default Credentials with TFA Bypass

Detected Proxmox VE was accessible using default root@pam credentials combined with a TFA challenge bypass. An attacker could authenticate as root by submitting the default password "root@pam" along with a crafted tfa-challenge parameter, thereby bypassing two-factor authentication enforcement an...