CVE-2018-19410-POC

CVE-2018-19410 の脆弱性の概念実証コード

詳細

PRTG Network Monitor バージョン: 18.2.39.1661 以前

深刻度: 高 影響: 認証バイパス、不適切な認可、ローカルファイルインクルード アクセスベクトル: リモート

この脆弱性により、リモートかつ未認証の攻撃者が、管理アクセスを含む読み取り/書き込み権限を持つユーザーを生成できるようになります。これは、/public/login.htm ファイル内の 'include' ディレクティブに含まれる属性を操作して、"/api/addusers" ファイルのインクルードと実行を可能にすることで達成されます。

使用方法

python3 CVE-2018-19410-POC.py target_ip username
例: CVE-2018-19410-POC.py 10.10.10.10 test_user