GLPwn

GLPwn GLPI 해킹 도구로, Apache 디렉터리 리스팅 및/또는 CVE-2020-15175를 사용하여 파일과 유효한 세션을 덤프합니다. 누가 취약한가? /files 폴더에 Apache 디렉터리 리스팅이 이미 활성화된 모든 GLPI 인스턴스 기본 Apache2 서버에서 실행되는 9.5.1 이전의 모든 GLPI 인스턴스 무엇을 할 수 있나요? GLPwn은 GLPI /files 폴더 내의 모든 파일을 덤프할 수 있으며, 여기에는 관리자 세션, 로그, 데이터베이스 덤프 및 티켓 첨부 파일이 포함됩니다. GLPwn은 또한 어떤...