![](https://img-blog.csdnimg.cn/20201014180756724.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
信息泄漏
信息泄漏
风中追风-fzzf
SRC业余爱好者
展开
-
Apache ShardingSphere ElasticJob-UI敏感信息泄漏到RCE(CVE-2022-22733)
Apache ShardingSphere ElasticJob-UI由于返回 token 中包含了管理员密码,攻击者可利用该漏洞在授权的情况下,构造恶意数据执行权限绕过攻击,最终获取服务器最高权限。2、使用用户密码guest/guest登录,抓包返回管理员账号密码root/root。5、把shell.sql传到自己的vps服务器,并开启临时http服务。1、登录框账号密码爆破,获得普通用户密码guest/guest。7、在后台传shell,点击Test connect测试连接。原创 2024-07-24 10:39:17 · 228 阅读 · 0 评论 -
laravel 信息泄露 (CVE-2017-16894)
在laravel框架的.env配置文件中,默认调试功能debug是开启的。在前台会返回报错详情、环境变量、服务器配置等敏感信息。1、burp抓包,修改请示方法为POST,提交1=2让程序报错。2、报错信息出现敏感信息。原创 2024-07-17 10:08:47 · 469 阅读 · 0 评论