CVE-2023-3350

CVE-2023-3349 / CVE-2023-3350 | IBERMATICA RPS 2019 安全研究，记录了 IBERMATICA RPS 2019 中一个未认证的信息泄露漏洞和一个加密设计缺陷。 这些漏洞可以串联利用，从而暴露包含与身份验证相关的 SQL 查询的应用程序日志，并从可逆的 AES-CBC 密文中恢复用户密码。 免责声明 本仓库仅供安全研究、防御性验证和教育目的使用。请仅在你拥有或已被明确授权评估的系统上进行测试。 摘要 未认证的用户可以访问位于以下地址的 RPS 服务状态页面： root@kitploit: /RPS2019Service/status.htm...