connectwise-screenconnect_auth-bypass-add-user-poc

CVE-2024-1708 および CVE-2024-1709 @watchTowr によって開発された Proof of Concept で、ConnectWise ScreenConnect に新しい管理ユーザーを追加するための認証バイパスを悪用します。これは、単純なリモートコマンド実行チェーンの最初のステップです。 セキュリティリサーチに関する watchTowr Labs チームをフォローする https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...