LibreNMS认证后远程代码执行（低于26.5.0版本）

摘要

Project Black 的 LibreNMS 系列研究第二篇：Libvirt 发现模块中未经净化的 exec 调用可导致认证后 RCE；此外还可通过可写二进制路径与 composer wrapper 参数注入实现代码执行。