0x00 FOFA语句
body="WebApi/encrypt/js-sha1/build/sha1.min.js"
0x01 未授权访问漏洞利用
https://xxx.com/accountmanage/index
【漏洞复现】绿盟BAS日志数据安全性分析系统未授权访问
-
CVE-2022-0543 Redis Lua 沙盒逃逸 RCE -
【漏洞复现】Linux Polkit本地权限提升漏洞（CVE-2021-4034） -
【漏洞复现】Apache APISIX Dashboard 身份验证绕过漏洞 （CVE-2021-45232） -
【漏洞复现】Apache ShenYu JWT认证缺陷绕过漏洞 (CVE-2021-37580)
- CVE-2022-0543 Redis Lua 沙盒逃逸 RCE
- 【漏洞复现】Linux Polkit本地权限提升漏洞（CVE-2021-4034）
- 【漏洞复现】Apache APISIX Dashboard 身份验证绕过漏洞 （CVE-2021-45232）
- 【漏洞复现】Apache ShenYu JWT认证缺陷绕过漏洞 (CVE-2021-37580)
- 【漏洞复现】Apache Log4j2 （CVE-2021-44228）
- 【漏洞复现】 Apache Druid LoadData 任意文件读取漏洞(CVE-2021-36749)
- 【漏洞复现】CVE-2021-22205 GitLab 未授权RCE
- H3C SecParh堡垒机 data_provider.php 远程命令执行漏洞
(1)个小伙伴在吐槽
![]()
不错，很喜欢！！！
