获取被星号脱敏的密码的明文 (方法三) 在2.x版本下无法实现

Ouverte
#9 1 commentaire 0 réactions 0 personnes assignées Voir sur GitHub

Personne n'a encore pris cette issue.

Évaluation

Difficulté
4/5
Temps estimé
3-5 jours
Accessibilité débutants
25/100
Type d'issue
Bug
Clarté
À clarifier
Activité
À l'abandon
Stack technique
java, spring-boot
Domaine
security

Piste de recherche

Commencez par reproduire le comportement signalé de method-three sur un déploiement 2.x, dans des environnements réseau internes et externes, en utilisant comme points de contrôle l’exécution réussie de la commande et l’absence du message nc indiquée dans l’issue. Comparez les prérequis de l’exploit et déterminez si le callback devrait fonctionner dans 2.x ; documentez les conditions requises ou confirmez que cette méthode ne peut pas y être implémentée.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

在2.x版本下进行测试，无论是内网环境还是外网环境，成功执行命令的前提下nc都没有收到消息，是否还需要别的利用前提，或者根本没法实现

Langage dominant
Java
Étoiles
6.1k
Forks
1.3k
Aucune PR mergée en 30 j

Guide de contribution

Aucun guide de contribution indexé pour ce dépôt

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de LandGrey/SpringBootVulExploit

Toutes les issues de LandGrey/SpringBootVulExploit

Issues similaires

Plus d'issues Java

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.