CVE-2024-47533-PoC

CVE-2024-47533 – Cobbler XMLRPC 认证绕过 → 反向 Shell（未授权 RCE） 📌 摘要 本仓库包含 CVE-2024-47533 的 概念验证（PoC）漏洞利用代码 ， 该漏洞是 Cobbler XMLRPC API 中的一个严重认证绕过漏洞，可导致 未授权远程代码执行（RCE） 。 漏洞利用程序通过 XMLRPC API 的 login 方法缺陷绕过认证，并借助 backgroundimport 注入反向 Shell 命令。 ⚠️ 免责声明 此工具仅用于 教育、研究及授权的渗透测试 。 请 勿 在未拥有或未经明确书面许可的系统上使用。...

CVE-2024-47533

CVE-2024-47533 – Cobbler XML-RPC 身份验证绕过漏洞利用 📜 描述 CVE-2024-47533 是 Cobbler 中的一个 严重身份验证绕过漏洞 ，Cobbler 是一款用于自动化网络操作系统安装的 Linux 安装服务器。 该缺陷由 utils.getsharedsecret 中的问题导致，该函数 始终返回-1，从而允许 未经过身份验证 的访问进入 Cobbler XML-RPC API。 攻击者可以使用以下凭据连接： 用户名： ""（空字符串） 密码： -1 这将授予 管理员级访问权限 ，允许执行添加发行版、管理配置文件或通过 Cobbler...

CVE-2026-45039

RustFS is a distributed object storage system built in Rust. Prior to 1.0.0-beta.2, the internode RPC layer authenticates every request with an HMAC-SHA256 signature using a shared secret. The function that produces this secret, getsharedsecret in crates/ecstore/src/rpc/httpauth.rs, falls back to...