随笔分类 -  漏洞复现

goby自定义POC+EXP编写
摘要：这里我们以最近爆出来的Apache Flink CVE-2020-17519来进行编写测试。 下面我来说下其实goby poc+exp很简单。 POC写法 漏洞名称+查询规则 规则搞不懂参考旁边问号。 然后在测试里面 测试URL：/jobmanager/logs/..%252f..%252f..%2 阅读全文
posted @ 2021-01-07 15:00 faw 阅读(5692) 评论(1) 推荐(0)
Nexus2 yum插件RCE漏洞（CVE-2019-5475）
摘要：1、漏洞简介： 安全研究员Christian August Holm Hansen在Nexus Repository Manager 2.X中披露了一个远程命令执行漏洞。 该漏洞默认具有部署权限帐户。 成功登录后，您可以使用“createrepo”或“mergerepo”来自定义配置，并可以触发远程 阅读全文
posted @ 2019-11-28 15:11 faw 阅读(979) 评论(0) 推荐(0)