2020年9月14日
mongo-express 远程代码执行漏洞（CVE-2019-10758）
摘要： mongo-express是一款mongodb的第三方Web界面，使用node和express开发。如果攻击者可以成功登录，或者目标服务器没有修改默认的账号密码（`admin:pass`），则可以执行任意node.js代码。 阅读全文
posted @ 2020-09-14 01:06 大雁blogs 阅读(1350) 评论(2) 推荐(1) 编辑