CVE-2023-6329

CVE-2023-6329 — Control iD iDSecure 身份验证绕过 这是一个针对 CVE-2023-6329 的 Python 概念验证漏洞利用程序，该漏洞是 Control iD iDSecure 4.7.43.0 及以下版本 中存在的不当访问控制漏洞。该缺陷允许未认证的远程攻击者通过利用一个完全依赖公开可获取值（设备序列号、服务器提供的 nonce 以及硬编码盐）的可预测密码派生算法，重建有效的登录凭据。一旦认证成功，攻击者便可在 Web 界面上创建新的管理员用户。 基于 Michael Heinzl 的原始 Metasploit 模块转换为 Python。原始漏洞...