CVE-2021-21978-带回显的漏洞利用方式
CVE-2021-21978漏洞利用带回显版本的漏洞利用脚本,更简单的方式0. 漏洞信息VMware View Planner Web管理界面存在一个上传日志功能文件的入口,没有进行认证且写入的日志文件路径用户可控,通过覆盖上传日志功能文件log_upload_wsgi.py,即可实现RCE1. 依赖pip install requests2. 检测python3 CVE-2021-21978.py https://192.168.80.3/[外链图片转存失败,源站可能有防盗链机制,
原创
2021-03-05 16:41:35 ·
742 阅读 ·
0 评论