SonLogger-vulns

CVE-2021-27964 | SonLogger - 인증되지 않은 임의 파일 업로드 (Metasploit)

• 날짜: 30-01-2021
• 익스플로잇 작성자: Berkan Er [email protected]
• 공급업체 홈페이지: https://www.sonlogger.com/
• 소프트웨어 링크: https://www.sonlogger.com/download
• 버전: 4.2.3.3
• 테스트 환경: Windows 10 Enterprise x64
• CVE: 2021-27964
• 공개 날짜: 01-03-2021

이 모듈은 안전하지 않은 POST 요청을 통한 인증되지 않은 임의 파일 업로드를 악용합니다. Windows 10 Enterprise의 버전 4.2.3.3에서 테스트되었습니다.

POC:

---

CVE-2021-27963 | SonLogger - 안전하지 않은 SuperAdmin 생성 (Python)

• 날짜: 30-01-2021
• 익스플로잇 작성자: Berkan Er [email protected]
• 공급업체 홈페이지: https://www.sonlogger.com/
• 소프트웨어 링크: https://www.sonlogger.com/download
• 버전: 4.2.3.3
• 테스트 환경: Windows 10 Enterprise x64
• CVE: 2021-27963
• 공개 날짜: 01-03-2021

이 모듈은 안전하지 않은 POST 요청을 통해 superadmin 프로필을 가진 사용자를 생성하고 애플리케이션에 대한 일부 정보를 표시합니다. Windows 10 Enterprise의 버전 4.2.3.3에서 테스트되었습니다.

POC: