CVE-2020-29667

总结

在 Lan ATMService M3 ATM 监控系统 6.1.0 中，远程攻击者若能使用默认 Cookie 值（例如 PHPSESSID=LANIT-IMANAGER），则可实现对系统的控制，原因在于会话过期机制不足。

• CVE-2020-29667PoC

  Proof-of-concept exploit for CVE-2020-29667，针对Lan ATMService M3 ATM监控系统6.1.0中的会话过期不足和硬编码cookie值，实现远程控制ATM状态。