漏洞描述 Cockpit CMS是Agentejo开发的内容管理平台,该CMS<0.6.1版本身份认证处存在远程命令执行漏洞,如存在该漏洞请前往https://github.com/agentejo/cockpit/releases获取最新版本。
相关漏洞推荐 POC CVE-2024-25735: WyreStorm Apollo VX20 - Information Disclosure POC CVE-2024-25735: WyreStorm Apollo VX20 - Information Disclosure POC apache-apollo-default-login: Apache Apollo - Default Login POC apollo-default-login: Apollo Default Login POC apollo-adminservice-unauth: Apollo Admin Service - Unauthenticated Access POC apollo-sandbox-ui-exposed: Apollo Sandbox UI - Exposed WyreStorm Apollo VX20信息泄露漏洞 Apollo配置中心-默认用户名密码