Dubbo未授权访问漏洞
Dubbo是阿里巴巴公司开源的一个高性能优秀的服务框架,使得应用可通过高性能的RPC实现服务的输出和输入功能,可以和Spig框架无缝集成。dubbo因配置不当导致未授权访问漏洞
1、使用以下语句在Fofa上进行资产收集
2、使用Telneti程序直接进行链接测试
Dubbo未授权访问漏洞
Dubbo是阿里巴巴公司开源的一个高性能优秀的服务框架,使得应用可通过高性能的RPC实现服务的输出和输入功能,可以和Spig框架无缝集成。dubbo因配置不当导致未授权访问漏洞
1、使用以下语句在Fofa上进行资产收集
2、使用Telneti程序直接进行链接测试