CVE-2025-14611-CentreStack-and-Triofox-full-Poc-Exploit

CVE-2025-14611 CentreStack 和 Triofox 完整 PoC/漏洞利用 摘要 该漏洞源于 Gladinet CentreStack 和 Triofox 产品中的硬编码加密密钥，攻击者可借此通过伪造的访问票据实现任意文件读取。AES-256 加密实现使用了直接嵌入应用程序二进制文件（GladCtrl64.dll）中的静态不变密钥，任何提取到这些密钥的攻击者都可以： 1. 解密合法的访问票据，以了解内部文件路径和系统配置 2. 伪造带有永不过期时间戳的恶意访问票据，读取服务器上的任意文件 3. 将用户名和密码字段留空以绕过身份验证，使应用程序回退到 IIS...