Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2020-29667 — إثبات مفهوم لاستغلال CVE-2020-29667 يستهدف انتهاء صلاحية الجلسة غير الكافي وقيمة ملف تعريف ارتباط (Cookie) مضمّنة في نظام مراقبة أجهزة الصراف الآلي Lan ATMService M3 الإصدار 6.1.0، مما يتيح التحكم عن بُعد في حالات أجهزة الصراف الآلي. | Kitploit
أدوات/GitHubGitHub/jet-pentest/cve-2020-29667
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراقالمصادقة
GitHubjet-pentest/cve-2020-29667

CVE-2020-29667

إثبات مفهوم لاستغلال CVE-2020-29667 يستهدف انتهاء صلاحية الجلسة غير الكافي وقيمة ملف تعريف ارتباط (Cookie) مضمّنة في نظام مراقبة أجهزة الصراف الآلي Lan ATMService M3 الإصدار 6.1.0، مما يتيح التحكم عن بُعد في حالات أجهزة الصراف الآلي.

عرض المستودع
11منذ 5 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2020-29667

انتهاء صلاحية الجلسة غير كافٍ | قيمة كعكة محددة مسبقًا

[الوصف المقترح] في نظام Lan ATMService M3 ATM Monitoring System الإصدار 6.1.0، يمكن لمهاجم عن بُعد يستطيع استخدام قيمة كعكة افتراضية، مثل PHPSESSID=LANIT-IMANAGER، تحقيق السيطرة على النظام والتحكم في الحالة الحالية لأجهزة الصراف الآلي عن بُعد، وذلك بسبب انتهاء صلاحية الجلسة غير الكافي وقيمة الكعكة المحددة مسبقًا.

[معلومات إضافية] تم إرسال رسالة إلى البائع حول الثغرة الأمنية.

[نوع الثغرة الأمنية - أخرى] CWE-613: انتهاء صلاحية الجلسة غير كافٍ

[بائع المنتج] Lan ATMService LLC ()

http://lanatmservice.ru/

[قاعدة كود المنتج المتأثر] الإصدار المتأثر: M3 ATM Monitoring System 6.1.0. لا توجد إصدارات مُصححة ولا أي استجابة من المطورين.

[المكوّن المتأثر] إعدادات خاطئة في التطبيق تسمح للمهاجم عن بُعد باستخدام قيمة كعكة محددة مسبقًا ومكتوبة بشكل ثابت.

[نوع الهجوم] عن بُعد

[الأثر: كشف المعلومات] نعم

[الأثر: فقدان السلامة] منخفض

[الأثر: فقدان التوفر] مرتفع

[نواقل الهجوم] يمكن لمهاجم عن بُعد استخدام قيمة كعكة محددة مسبقًا للسيطرة على النظام والتحكم في الحالة الحالية لأجهزة الصراف الآلي.

[المكتشف] Dmitry Kuramin (Jet Infosystems, jet.su)

[المرجع] https://jet.su

تنزيل الأداة