ipfire-2-25-auth-rce

Ipfire 2-25 core update 156 تنفيذ أوامر عن بُعد بعد المصادقة تشغيل أمر على النظام عند تثبيت أي حزمة النظام يجلب 7zip من مجرد html ثم تحقق من مجلد tmp الإصدار 2.25 - core update 156 يتيح Ipfire تنفيذ أوامر نظام عشوائية بصلاحيات المستخدم nobody بعد تسجيل الدخول كن root! افحص ملفات suid الثنائية...