CVE-2024-56428

CVE-2024-56428 iLabClient 本地数据库中的明文凭据 读取包含密码的配置 iLabClient 用于从实验室服务器下载结果。配置数据 存储在本地 Apache Derby 实例 iLabClient 中。密码以明文形式存储。为了能够读取该密码，必须首先建立到本地数据库的连接，例如按照 CVE-2024-56429 中描述的方式操作。 读取密码： root@kitploit: select EINSTELLUNGEN from configs; 自动化脚本 可以执行 getconfigs.sh 脚本以读取配置数据。需要注意的是， 在执行期间，不得有其他程序（例如...