rodolfomarianocy/xpl-modernwms-cve-2024-57698من الممكن عرض تجزئة MD5 لكلمة مرور المسؤول وسمات أخرى دون مصادقة، حتى بعد الإعداد الأولي وتغيير كلمة المرور. ويعود السبب إلى التعرض المفرط للمعلومات، وغياب إدارة الجلسات، وضعف التحكم في الوصول على نقطة النهاية `/user/list?culture=en-us`.
توجد ثغرة في modernwms الإصدار 1.0 تسمح للمهاجم بالاطلاع على تجزئة MD5 لكلمة مرور المسؤول وسمات أخرى دون مصادقة، حتى بعد التكوين الأولي وتغيير كلمة المرور. يحدث هذا بسبب التعرض المفرط للمعلومات وعدم وجود تحكم كافٍ في الوصول على نقطة النهاية /user/list?culture=en-us.
python CVE-2024-57698.py --host <IP> --port <port>
الرابط: https://youtu.be/5ZPFZDpDnYI