LogonTracer 1.2.0 और इससे पहले के संस्करण दूरस्थ हमलावरों को अनिर्दिष्ट वैक्टर के माध्यम से मनमाने OS कमांड निष्पादित करने की अनुमति देते हैं।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
LogonTracer 1.2.0 और इससे पहले के संस्करण दूरस्थ हमलावरों को अनिर्दिष्ट वैक्टर के माध्यम से मनमाने OS कमांड निष्पादित करने की अनुमति देते हैं।
http/cves/2018/CVE-2018-16167.yaml
LogonTracer v1.2.0 रिमोट कोड निष्पादन भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, Python और netcat के माध्यम से रिवर्स शेल प्रदान करता है।
g0ldm45k · multiple · 1 जून 2021
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।