CVE-2019-17662

CVE-2019-17662 説明 ThinVNC 1.0b1 には任意のファイル読み取りの脆弱性があり、VNC サーバーの侵害につながります。この脆弱性は、VNC サーバーの導入時に認証が有効になっている場合でも存在します。認証用のパスワードは平文でファイルに保存されており、../../ThinVnc.ini ディレクトリトラバーサル攻撃ベクトルによって読み取ることができます。 NIST エクスプロイトのコンパイル方法 root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2019-17662 $ cd...