WORLDTECH网络安全 单一来源
黑客利用SiteGuard WAF漏洞以SYSTEM和root权限执行命令
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
事件经过
攻击者正在利用SiteGuard Server Edition中的一个操作系统命令注入漏洞，该漏洞可使其在受影响的服务器上以root或SYSTEM权限执行命令。
来源与证据
- BleepingComputer 报道来源
Hackers exploit SiteGuard WAF flaw to run commands as admins ↗
https://www.bleepingcomputer.com/news/security/hackers-exploit-siteguard-waf-flaw-to-run-commands-as-system-root/