返回列表 回复 发帖

版主

Rank: 7Rank: 7Rank: 7
1#
打印
tT
大学霸__IT达人发表于 2018-8-27 14:32 | 只看该作者

利用Katello漏洞获取管理员权限

在Katello 1.5.0-14和之前版本中，存在一个认证检查漏洞，编号为CVE-2013-2143。该漏洞允许普通认证用户利用update-roles操作将特定账户升级为管理员账户。Metasploit的katello_satellite_priv_esc模块利用该漏洞，将指定账户进行提权。
收藏 分享 评分
回复 引用

订阅 TOP

返回列表