aljoharasubaie/cve-2024-53591إثبات المفهوم لـ CVE-2024-53591، يوضح تعداد النطاق عبر القوة الغاشمة على صفحة تسجيل الدخول في Seclore لتحديد الخدمات الداخلية.
مشكلة في صفحة تسجيل الدخول لـ Seclore v3.27.5.0 تسمح للمهاجمين بتعداد النطاقات الصالحة (خدمة داخلية) عبر هجوم القوة الغاشمة.
https://company/policyserver/redirectTprepositoryEntryAction.do?repoCode=10006, brute force repoCode parameter to find all hosted domains & internal services
