CVE-2024-55457 PoC — MasterSAM Star Gate 安全漏洞
关联漏洞
标题:
MasterSAM Star Gate 安全漏洞
(CVE-2024-55457)
Description:MasterSAM Star Gate是MasterSAM公司的一个应用程序。旨在管理、保护和监控整个企业 IT 环境中的特权凭证和访问。 MasterSAM Star Gate 11版本存在安全漏洞，该漏洞源于/adama/adama/downloadService未对文件路径进行限制。攻击者利用该漏洞可以通过操纵file参数访问服务器任意文件。
Description
MasterSAM Star Gate v11 is vulnerable to a directory traversal attack via the endpoint /adama/adama/downloadService. An attacker can exploit this vulnerability by manipulating the file parameter to access arbitrary files on the server, potentially leading to the exposure of sensitive information.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →