defensiveorigins/poc-cve-2022-26671# CVE-2022-26671 개념 증명 익스플로잇 ASPX 로그인 페이지에서 하드코딩된 평문 자격 증명 노출을 입증하는 CVE-2022-26671용 개념 증명 익스플로잇입니다. 취약점 검증 및 보안 평가에 유용합니다.
여기까지 오셨다면, 이 저장소가 왜 만들어져야 했는지 아실 것입니다.
CVE-2022-26671
GET /AT/ATDefault.aspx
Line 430에는 평문 자격 증명이 포함되어 있습니다.
secom | supervisor
책임 있는 공개에 관해서라면, 로그인 페이지에서 하드코딩된 평문 HTTP 본문 응답을 공개하지 않는 것은 어리석은 일입니다./
