pmp-exploit

يستغل هذا الاستغلال ثغرة تصعيد الامتيازات الموجودة في Password Manager Pro لرفع مستخدم عادي إلى SuperAdmin ثم تنزيل كلمات المرور والملفات المخزنة داخل التطبيق.

[الأنظمة المتأثرة]

  المنتج : ManageEngine Password Manager Pro

  الشركة : ZOHO Corp.

  رقم البناء : 8.1 وربما الإصدارات الأقدم

  الإصدارات المتأثرة : 8102 وربما الإصدارات الأقدم

[الاستخدام]

الصيغة التالية مطلوبة لتنفيذ هذا بشكل صحيح.

    pmp-getthemall.py -u <username> -p <password>