
CVE-2023-30765 / ZDI-23-905 - Delta Electronics Infrasuite Device Master 권한 상승
CVE-2023-30765 / ZDI-23-905 - Delta Electronics Infrasuite Device Master 권한 상승
버그 크레딧: Piotr Bazydlo (@chudypb)
링크:
python3 cve-2023-30765.py -h
usage: cve-2023-30765.py [-h] -i TARGET [-p PORT] [-t] [--user USER] [--pass PWD] [-b]
Delta Electronics Infrasuite Device Master Privilege Escalation (CVE-2023-30765)
optional arguments:
-h, --help show this help message and exit
-i TARGET, --target TARGET
Target Infrasuite instance
-p PORT, --port PORT Target webservice port (default:80)
-t, --tls Target webservice has tls (default:false)
--user USER Account to escalate
--pass PWD Account password
-b, --brute Brute-force default user:pass pairs
그룹 내용을 열거하는 방법을 찾을 수 없어서, 이 도구는 지정된 사용자를 원래 관리자와 함께 관리자 그룹에 추가합니다. 해당 그룹의 다른 사용자에게는 다소 민감하게 작동할 수 있습니다. ymmv, yolo.