[0day-rubbish] Synametrics Syn... 노트

[0day-rubbish] Synametrics Syncrify 6.2 build 1178 인증된 PublicLink 청크 업로드 경로 탐색을 통한 /etc/cron.d 및 루트 명령 실행 (7.5)

Posted by disclosure via Fulldisclosure on Oct 150일 Rubbish Research Team은 Synametrics Technologies, Inc.(미국)의 폐쇄 소스 증분 백업 및 파일 복제 서버인 Synametrics Syncrify 6.2 build 1178의 취약점을 공개적으로 공개합니다. 이 제품은 Java로 작성되었으며 Linux용으로 tarball 아카이브로 배포되고, 공급업체의 자체 sradef 프레임워크를 통해 내장된 Tomcat 9.0.113에 의해 제공되며, 이 프레임워크의 단일 프론트 컨트롤러는 모든 요청을 다음과 같이 라우팅합니다...