黑客、渗透测试和网络安全工具,武装您的安全武器库!
PaperCut NG 中 CVE-2023-27350 的概念验证利用;利用 SetupCompleted 访问控制缺陷绕过认证并以 SYSTEM 身份执行代码。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
此漏洞允许远程攻击者绕过 PaperCut NG 22.0.5 (Build 63914) 受影响安装上的认证。利用此漏洞无需认证。该特定缺陷存在于 SetupCompleted 类中。问题源于不正确的访问控制。攻击者可利用此漏洞绕过认证并在 SYSTEM 上下文中执行任意代码。曾是 ZDI-CAN-18987。