CVE-2023-20209

在红队行动期间，我注意到互联网上有相当多的 Cisco Expressway，于是开始研究它，但在工作中一直没有时间进一步探索该产品。 最初我想寻找一个认证绕过漏洞来串联成 RCE，但时间不够，最终确定了一个认证后的 RCE。前端 PHP 代码看起来很有进一步利用的潜力…… 这些是我发现 CVE-2023-20209 并通知供应商期间的笔记。 从利用后的进程列表开始，我们可以看到对 /sbin/request-crlupdate 的调用： root@kitploit: root 16449 0.0 0.0 7472 4024 ? S Feb18 0:00 bash...