首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

挖洞经验 | 发现Lucee 0day漏洞RCE掉三个苹果公司网站

https://facilities.apple.com/ (Recent version) https://booktravel.apple.com/ (Older version) https://...booktravel-uat.apple.com/ (Older version) 苹果公司网站的WAF设置 从部署新版本Lucee的网站facilities.apple.com开始,为了能进一步进行漏洞挖掘...,我们需要了解苹果公司网站的WAF设置,而且,尤为重要的是,需要了解facilities.apple.com网站前端与后端的通信交互时的WAF规则触发。...网站facilities.apple.com上的前端服务(反向代理服务)配置了大多只返显后端响应代码200或404,即使后端服务器被请求了其它的响应代码,但在前端上依然只会返显403,这与其WAF触发规则一致.../facilities.apple.com是构造形成了一个RCE漏洞。

81710
领券