opmonster

OpMonster CVE-2020-8636 — 인증된 원격 코드 실행 익스플로잇 Opmon 대상 소개 • 설치 • 사용법 • 라이선스 소개 OpMonster는 Opmon 모니터링 플랫폼의 원격 코드 실행 취약점인 CVE-2020-8636 에 대한 개념 증명 익스플로잇입니다. 이는 nettools.php 엔드포인트를 악용하여 임의의 --script 옵션으로 Nmap을 실행할 수 있게 합니다. 익스플로잇은 Opmon이 사용자가 제어하는 서버에서 악성 .nse Nmap 스크립트를 가져오도록 http-fetch를 통해 한 후 /tmp...