[0day-rubbish] South River Tec... 笔记

[0day-rubbish] South River Technologies Titan MFT Server 26.0.0 首次运行管理员设置链式绑定至任务后命令注入,NT AUTHORITY\SYSTEM (8.1)

由 disclosure 通过 Fulldisclosure 于 10 月 15 日发布:Rubbish Research Team 公开披露了 South River Technologies Titan MFT Server 26.0.0.364 中的漏洞链。该产品是 South River Technologies(美国马里兰州安纳波利斯)商业托管文件传输服务器的 NextGen 代产品。该产品以单个 .NET 8 进程 titanmft.exe 运行,注册为本地系统下的 Windows 服务 SrtTitanMFTServerService,并提供 Blazor Server 管理界面……