CVE-2017-17736

总结

# Kentico 9.0 至 9.0.51 之前版本及 10.0 至 10.0.48 之前版本允许远程攻击者通过访问 CMSInstall/install.aspx 并随后导航至 CMS 管理仪表板来获取全局管理员访问权限。

• Nuclei-TemplatesNuclei-Templates-CVE-2017-17736检测

  用于检测 CVE-2017-17736（ntopng 中的命令注入漏洞）的 Nuclei 模板，通过发送精心构造的 HTTP 请求并匹配响应模式。