CVE-2020-13166

技术前沿

KnowSafe 安全预警：MyLittleAdmin 前台远程命令执行漏洞

MyLittleAdmin 3.8中的管理工具允许远程攻击者执行任意代码，因为machineKey是硬编码的（所有客户的安装都一样）web.config文件，并可用于发送序列化的ASP代码。