返回列表 回复 发帖

版主

Rank: 7Rank: 7Rank: 7
1#
打印
tT
大学霸__IT达人发表于 2018-7-13 13:26 | 只看该作者

利用CloudForms SQL注入漏洞修改用户密码

CloudForms是RedHat推出的混合云管理平台。该平台的2.0版本管理器控制器CFME 5.1和ManageIQ企业虚拟管理器5.0存在SQL注入漏洞，允许远程授权用户通过explorer行为执行任意SQL命令。该漏洞编号为CVE-2013-2050。Metasploit的cfme_manageiq_evm_pass_reset模块利用该漏洞，修改目标用户的的密码为指定密码。
收藏 分享 评分
回复 引用

订阅 TOP

返回列表