MultiExploit

다중 서비스 취약점 스캐너 지원되는 취약점 및 공격 벡터 Microsoft SQL Server 취약점 CVE-2023-21173 : SQL Server 2022에서의 원격 코드 실행 잠재적인 악용 대상: 약한 인증 구성 잘못 구성된 서버 보안 주체 xpcmdshell 남용 고급 옵션 조작 일반적인 취약점 클래스 1. 인증 우회 약한/기본 자격 증명 빈 비밀번호 시도 잘못 구성된 인증 메커니즘 2. 서비스 열거 FTP 익명 접근 열린 데이터베이스 포트 노출된 서비스 정보 3. 잠재적 공격 표면 MSSQL 원격 명령 실행 FTP ...