摘要：
一、漏洞概述: 前段网上披露了Apache Solr的文件读取与SSRF漏洞，由于Apache Solr默认安装时未开启身份验证，导致未经身份验证的攻击者可利用Config API打开requestDispatcher.requestParsers.enableRemoteStreaming开关，从 阅读全文
posted @ 2021-03-27 18:49
迪克推多0
阅读(755)
评论(0)
推荐(0)
摘要：
漏洞描述： ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java开发的，并作为Apache许可条款下的开放源码发布，是当前流行的企业级搜索引擎。Elasticsearch的增删 阅读全文
posted @ 2021-03-27 18:27
迪克推多0
阅读(18829)
评论(0)
推荐(0)
摘要：
查询weblogic安装补丁信息可通过三种方法: 一、通过weblogic控制台查询 在控制台主页>环境>服务器>AdminServer>监视>一般信息，可以查询weblogic版本以及安装的补丁信息。 不过查询的大多时候发现由于安装完补丁之后未重启服务，控制台显示的补丁与服务器上用命令查询结果不太 阅读全文
posted @ 2021-03-27 18:01
迪克推多0
阅读(8723)
评论(0)
推荐(0)
浙公网安备 33010602011771号