CVE-2022-1040-sophos-rce-poc

sophos rce poc

script de omisión de autenticación y ejecución remota de código (RCE) todo en uno para el portal webmin de Sophos; La vulnerabilidad afecta a Sophos Firewall v18.5 MR3 (18.5.3) y anteriores

Mitigación:

actualizar a la última versión lo antes posible https://support.sophos.com/support/s/article/KB-000043853?language=en_US

para evitar el mal uso de este script, no es gratuito: contiene el script y una lista de IP recién volcada de ~190k de shodan con probablemente un alto número de objetivos vulnerables. feliz cacería... https://satoshidisk.com/pay/CFMPjW