CVE-2021-26814

总结

Wazuh 4.0.0 至 4.0.3 中的 Wazuh API 允许经过身份验证的用户通过 /manager/files URI 以管理权限执行任意代码。该服务的经过身份验证的用户可能利用 /manager/files API 上不完整的输入验证，在 API 服务脚本中注入任意代码。

• CVE-2021-26814PoC

  CVE-2021-26814 的 PoC

• CVE-2021-26814PoC

  一个简单的Python PoC，通过API服务利用CVE-2021-26814在Wazuh Manager（v.4.0.0-4.0.3）上获得RCE。

• Internet-Security-Project---CVE-2021-26814PoC

  针对CVE-2021-26814（Wazuh v4.0.3）的教育性漏洞利用演示，包含逐步漏洞利用和修复代码，用于大学级网络安全培训。