CVE-2024-1708 و CVE-2024-1709

إثبات مفهوم طُوّر بواسطة @watchTowr لاستغلال تجاوز المصادقة لإضافة مستخدم إداري جديد في ConnectWise ScreenConnect. هذه هي الخطوة الأولى في سلسلة تنفيذ أوامر عن بُعد بسيطة.

تابع فريق مختبرات watchTowr لأبحاثنا الأمنية

• https://labs.watchtowr.com/
• https://twitter.com/watchtowrcyber
• https://www.bleepingcomputer.com/news/security/connectwise-urges-screenconnect-admins-to-patch-critical-rce-flaw/
• https://www.bleepingcomputer.com/news/security/screenconnect-critical-bug-now-under-attack-as-exploit-code-emerges/
• https://www.connectwise.com/company/trust/security-bulletins/connectwise-screenconnect-23.9.8
• وحدة Metasploit RCE - https://github.com/rapid7/metasploit-framework/pull/18870