首页
学习
活动
专区
工具
TVP
发布

Script Boy (CN-SIMO)

我的主题是 菜鸟要飞 ,如果你跟我同样对前方充满疑惑,或许你能通过这个 Site 找到合适的答案。
专栏成员
78
文章
153146
阅读量
27
订阅数
sa.sh
SaltStack是一套C/S架构的运维工具,服务端口默认为4505/4506,两个端口如果对外网开放危害非常大,黑客利用SaltStack的远程命令执行漏洞CVE-2020-11651可以直接绕过Salt-Master的认证机制,调用相关函数向Salt-Minion下发指令执行系统命令,最终导致挖矿。
CN_Simo
2022-05-10
7580
SaltStack漏洞导致的挖矿排查思路
SaltStack是一套C/S架构的运维工具,服务端口默认为4505/4506,两个端口如果对外网开放危害非常大,黑客利用SaltStack的远程命令执行漏洞CVE-2020-11651可以直接绕过Salt-Master的认证机制,调用相关函数向Salt-Minion下发指令执行系统命令,最终导致挖矿。
CN_Simo
2020-05-08
9360
Office隐藏17年的漏洞CVE_2017_11882测试记录
CN_Simo
2017-12-26
8890
没有更多了
社区活动
【纪录片】中国数据库前世今生
穿越半个世纪,探寻中国数据库50年的发展历程
Python精品学习库
代码在线跑,知识轻松学
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档