Silent-Call

Silent;Call Cisco Unified Communications Manager 15.x 사전 인증 원격 루트 취약점 HTTP 요청 3개. 자격 증명 없음. 루트 액세스. 이제 모든 통화는 당신의 것입니다. 공격 체인 단계| 구성 요소| 설명 ---|---|--- 1| Spoofhack| X-Forwarded-For 헤더 스푸핑으로 Tomcat Manager의 localhost 제한 우회 2| Keyhack| 모든 CUCM 설치에 동일한 하드코딩 자격 증명으로 WAR 배포 권한 획득 3| Roothack| 공격자가 제어...