获取被星号脱敏的密码的明文 (方法三) 在2.x版本下无法实现

Aperta
#9 1 commento 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
4/5
Tempo stimato
3-5 giorni
Idoneità per principianti
25/100
Tipo di issue
Bug
Chiarezza
Da chiarire
Stato di attività
Ferma
Stack tecnologico
java, spring-boot
Ambito
security

Direzione di ricerca

Iniziate riproducendo il comportamento segnalato di method-three su un deployment 2.x, sia in ambienti di rete interni sia esterni, usando come punti di controllo l’esecuzione corretta del comando e il messaggio nc mancante indicato nell’issue. Confrontate i prerequisiti dell’exploit e determinate se il callback dovrebbe funzionare in 2.x; documentate le condizioni necessarie oppure confermate che questo metodo non può essere implementato lì.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

在2.x版本下进行测试，无论是内网环境还是外网环境，成功执行命令的前提下nc都没有收到消息，是否还需要别的利用前提，或者根本没法实现

Lingua principale
Java
Stelle
6.1k
Fork
1.3k
Nessuna PR unita negli ultimi 30g

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di LandGrey/SpringBootVulExploit

Tutte le issue di LandGrey/SpringBootVulExploit

Issue simili

Altre issue su Java

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.