connectwise-screenconnect_auth-bypass-add-user-poc

CVE-2024-1708 et CVE-2024-1709 Une preuve de concept développée par @watchTowr pour exploiter un contournement d'authentification afin d'ajouter un nouvel utilisateur administratif dans ConnectWise ScreenConnect. Il s'agit de la première étape d'une chaîne triviale d'exécution de commandes à...