Silent-Call

Silent;Call Cisco Unified Communications Manager 15.x における事前認証なしのリモートルート権限取得 HTTPリクエスト3回。認証情報ゼロ。ルートアクセス。すべての通話は今やあなたのもの。 キルチェーン Step| Component| Description ---|---|--- 1| Spoofhack| X-Forwarded-Forヘッダーのスプーフィングにより、Tomcat Manager のlocalhost制限をバイパス 2| Keyhack|...