开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

社区首页 >专栏 >【漏洞复现】亿邮命令执行

【漏洞复现】亿邮命令执行

用户1467662

发布于 2021-04-23 11:06:38

2.3K1

发布于 2021-04-23 11:06:38

举报

文章被收录于专栏：农夫安全农夫安全

0x00 影响范围

0x01 环境搭建

使用安装程序自行搭建，监听端口设置为9091，访问如下

访问poc的url：

10.10.10.130:9091/webadm/q=moni_detail.do&action=gragh

这个返回数据包可用来批量探测是否有价值使用exp来打，如有自写扫描器可加入该poc进行无损扫描。

0x02 漏洞复现

0x03 漏洞处置建议

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2021-04-16，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自网络安全社区悦信安微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

评论

登录后参与评论

0 条评论

热度

最新

LV.