CVE-2024-40457

总结

# No-IP 动态更新客户端（DUC）v3.x 使用明文凭据，这些凭据可能出现在命令行或文件中。注意：供应商的立场是，在 /etc/default/noip-duc 中使用明文是推荐做法，且属于预期行为。

• CVE-2024-40457-PoCPoC

  针对CVE-2024-40457的概念验证利用，支持通过命令行标志生成载荷。用于安全测试和漏洞验证。