xpl-ModernWMS-CVE-2024-57698 — 即使经过初始设置和密码更改，也可以在没有认证的情况下查看管理员密码的MD5哈希和其他属性。这是由于/user/list?culture=en-us端点上的过度信息暴露、缺乏会话管理以及访问控制不足所致。 | Kitploit

管理员MD5密码哈希泄露 - ModernWMS v1.0 - CVE-2024-57698

modernwms v1.0 中存在一个问题，允许攻击者在无需认证的情况下查看管理员密码的MD5哈希值及其他属性，即使在初始配置和密码更改后也是如此。这是由于过度暴露信息以及在 /user/list?culture=en-us 端点缺乏充分的访问控制所致。

python CVE-2024-57698.py --host <IP> --port <port>

xpl-ModernWMS-CVE-2024-57698