漏洞描述
finit是Joachim Wiberg个人开发者的一个Linux的快速初始化工具。 finit 4.11之前版本存在授权问题漏洞，该漏洞源于tty配置指令绕过/bin/login，可能导致未经验证的用户登录。
finit 授权问题漏洞
PoC代码
暂无相关漏洞推荐
- POC CVE-2020-8772: WordPress InfiniteWP <1.9.4.5 - Authorization Bypass
- POC CVE-2021-27651: Pega Infinity - Authentication Bypass
- POC CVE-2021-44848: Thinfinity VirtualUI User Enumeration
- POC CVE-2021-45092: Thinfinity Iframe Injection
- POC infinitt-pacs-file-upload: Infinitt PACS System - Arbitary File Upload
- POC CVE-2005-0851: FileZilla Server < 0.9.6 - DoS via MODE Z Infinite Loop
- POC infinitt-getuserinfobyuserid-information-discosure: 英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞
- 英飞达影像存档与通讯(PACS)系统INFINITT PACS Upload存在任意文件上传漏洞
- 英飞达影像存档与通讯PACS系统INFINITT_PACS_WebJobUpload存在任意文件上传漏洞.
- Thinfinity用户名枚举(CVE-2021-44848)
- Infinite Automation Systems Mango Automation 任意文件上传漏洞