LDAP Account Manager是一个 Web 前端,用于管理存储在 LDAP 目录中的条目(例如用户、组、DHCP 设置)。 LDAP Account Manager (LAM) 8.0之前版本存在注入漏洞。攻击者利用该漏洞将 web-shell 写入/lam/tmp/目录,并在主机上获得代码执行权限。
LDAP Account Manager是一个 Web 前端,用于管理存储在 LDAP 目录中的条目(例如用户、组、DHCP 设置)。 LDAP Account Manager (LAM) 8.0之前版本存在注入漏洞。攻击者利用该漏洞将 web-shell 写入/lam/tmp/目录,并在主机上获得代码执行权限。