摘要：
JumpServer 是一款开源的堡垒机（运维安全审计系统）。Access Key (AK) 是用户或应用程序用于 API 认证的重要凭证。如果存在越权泄露漏洞，通常意味着攻击者可以通过特定的 API 接口，在未获得适当授权的情况下，获取到其他用户（包括高权限管理员）的 Access Key ID 阅读全文
posted @ 2026-09-10 17:47
LalaTina
阅读(5)
评论(0)
推荐(0)
摘要：
import requests import json import time import sys import argparse def check_log_leak(target_url, api_port, auth_header=None): """ 尝试触发可能记录敏感信息的操作，并提示 阅读全文
posted @ 2026-09-10 15:11
LalaTina
阅读(6)
评论(0)
推荐(0)
摘要：
import requests import sys import urllib3 # 禁用不安全请求警告 urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning) def check_cve_2022_35918(tar 阅读全文
posted @ 2026-09-10 09:57
LalaTina
阅读(4)
评论(0)
推荐(0)
摘要：
漏洞原理： Hadoop Yarn RPC未授权访问是一类高危安全漏洞，攻击者无需身份认证即可通过默认开放的8032端口调用YARN ResourceManager的RPC接口，直接提交恶意应用并在集群节点上执行任意系统命令，完全接管大数据集群控制权。 import socket import 阅读全文
posted @ 2026-09-07 19:18
LalaTina
阅读(8)
评论(0)
推荐(0)
摘要：
#pip install "aiortc==1.9.0" "cryptography==47.0.0" "pyOpenSSL==26.2.0" "aioice==0.9.0" "av==12.3.0" "pylibsrtp==0.10.0" import asyncio import logging 阅读全文
posted @ 2026-09-04 19:53
LalaTina
阅读(5)
评论(0)
推荐(0)
摘要：
import os import sys import asyncio from livekit.api import LiveKitAPI, CreateRoomRequest, ListRoomsRequest, DeleteRoomRequest async def run_tests(): 阅读全文
posted @ 2026-09-04 18:44
LalaTina
阅读(7)
评论(0)
推荐(0)
浙公网安备 33010602011771号