SonLogger-vulns

CVE-2021-27964 | SonLogger - 認証なし任意ファイルアップロード (Metasploit)

• 日付: 30-01-2021
• エクスプロイト作者: Berkan Er [email protected]
• ベンダーホームページ: https://www.sonlogger.com/
• ソフトウェアリンク: https://www.sonlogger.com/download
• バージョン: 4.2.3.3
• テスト済み: Windows 10 Enterprise x64
• CVE: 2021-27964
• 公開日: 01-03-2021

このエクスプロイトモジュールは、安全でないPOSTリクエストを介した認証なし任意ファイルアップロードの脆弱性を悪用します。Windows 10 Enterprise上のバージョン4.2.3.3でテストされています。

POC:

---

CVE-2021-27963 | SonLogger - 安全でないSuperAdminの作成 (Python)

• 日付: 30-01-2021
• エクスプロイト作者: Berkan Er [email protected]
• ベンダーホームページ: https://www.sonlogger.com/
• ソフトウェアリンク: https://www.sonlogger.com/download
• バージョン: 4.2.3.3
• テスト済み: Windows 10 Enterprise x64
• CVE: 2021-27963
• 公開日: 01-03-2021

このエクスプロイトモジュールは、安全でないPOSTリクエストを介してsuperadminプロファイルを持つユーザーを作成し、アプリケーションに関する情報の一部を表示します。Windows 10 Enterprise上のバージョン4.2.3.3でテストされています。

POC: