返回列表 回复 发帖

版主

Rank: 7Rank: 7Rank: 7
1#
打印
tT
大学霸__IT达人发表于 2018-8-2 17:36 | 只看该作者

利用Iomega StorCenter认证旁路漏洞

Iomega StoreCenter是EMC生成的网络存储服务器。在其StoreCenter Pro系列中，生成的会话ID不具备随机性，可以被攻击者通过简单的暴力破解方式猜测到，从而实现认证旁路攻击。该漏洞编号为CVE-2009-2367。Metasploit的iomega_storcenterpro_sessionid模块利用该漏洞，暴力枚举会话ID，从而获取管理权限。
收藏 分享 评分
回复 引用

订阅 TOP

返回列表