2021 年 4月 10 日随笔档案 - Stunmaker

2021年4月10日

ntopng权限绕过漏洞 (CVE-2021-28073) 复现

摘要： #0x01影响范围 ntopng commit < e8b9721479f401f595c5c7bb151819aceb03ad71 #0x02 环境搭建 https://github.com/vulhub/vulhub/tree/master/ntopng/CVE-2021-28073 docke 阅读全文

posted @ 2021-04-10 12:28 Stunmaker 阅读(755) 评论(0) 推荐(0)

Apache Druid 命令执行漏洞(CVE-2021-25646) 复现

摘要： #0x01 漏洞概述在Druid 0.20.0及更低版本中，用户发送恶意请求，利用Apache Druid漏洞可以执行任意代码。攻击者可直接构造恶意请求执行任意代码，控制服务器。 #0x02 影响范围 Apache Druid < 0.20.1 #0x03 环境搭建 docker拉取镜像并运行容器阅读全文

posted @ 2021-04-10 12:01 Stunmaker 阅读(377) 评论(0) 推荐(0)