CVE-2022-26671 PoC — Taiwan Secom Dr.ID Access control 信任管理问题漏洞

来源

https://github.com/DefensiveOrigins/POC-CVE-2022-26671

关联漏洞

标题: Taiwan Secom Dr.ID Access control 信任管理问题漏洞 (CVE-2022-26671)
Description:Taiwan Secom Dr.ID Access control是中国台湾Taiwan Secom公司的一套门禁访问控制系统。 Taiwan Secom Dr.ID Access control system 存在安全漏洞，该漏洞源于登录页面的源代码中有一个硬编码的凭据。未经身份验证的远程攻击者可以使用硬编码凭证获取部分系统信息并修改系统设置以导致部分服务中断。

介绍

If you got here, you know why this repo needed created. 

CVE-2022-26671

GET /AT/ATDefault.aspx

Line's 430 contains the cleartext credential.

secom | supervisor

In regards to to responsible disclosure, not dislcosing a hardcoded cleartext HTTP body response is silly when its the login page./ 

https://nvd.nist.gov/vuln/detail/CVE-2022-26671

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2022-26671 PoC — Taiwan Secom Dr.ID Access control 信任管理问题漏洞

来源

关联漏洞

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！