CVE-2024-49369

CVE-2024-49369 概述 该漏洞利用 Icinga JSON-RPC 协议，针对运行 Icinga agent 的被监控节点进行利用。通过伪装成 Master/Satellite 实例，攻击者有可能接管 agent、执行任意命令或获取敏感信息。 如何使用 扫描 要扫描子网中易受攻击的 agent，请运行以下命令： root@kitploit: python3 main.py scan --subnet 192.168.0.0/24 --vuln --batch 25 该工具将以每批 25 个 IP 的方式扫描指定子网。它通过 JSON-RPC 协议发送 Icinga::HELL...