hook

Hook Hook は WatchGuard SSH インターフェースのパラメータインジェクションの脆弱性を悪用します。この脆弱性により、低権限ユーザーが任意のシステムファイルを攻撃者が制御する FTP サーバーに流出させることが可能になります。幸い、このスクリプトがデフォルトで使用する status という組み込みの低権限ユーザーが存在します。status ユーザーが readonly というパスワードを使用するのは不合理ではありませんが、必須ではありません。 Hook はユーザーファイル configd-hash.xml...