CVE-2021-3130

总结

在 Open-AudIT 至 3.5.3 版本的应用中，Web 界面使用 HTML“密码字段”混淆技术，向用户隐藏 SSH 密钥、Windows 密码和 SNMP 字符串。通过使用开发者工具或类似手段，可以更改此混淆设置，从而使凭据可见。

• CVE-2021-3130PoC

  CVE-2021-3130的概念验证：演示Open-AudIT 4.0.2及更早版本中通过HTML混淆绕过泄露凭据，通过开发者工具揭示SSH、SNMP和Windows密码。