获取被星号脱敏的密码的明文 (方法三) 在2.x版本下无法实现
还没有人认领这个 Issue。
评估
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 新手友好度
- 25/100
- Issue 类型
- 缺陷
- 描述清晰度
- 需要澄清
- 活跃度
- 停滞
- 技术栈
- java, spring-boot
- 领域
- security
调研方向
首先，在内部和外部网络环境中分别于 2.x 部署上复现报告的 method-three 行为，并以 issue 中成功的命令执行和缺失的 nc 消息作为检查点。比较 exploit 的前置条件，并确定 callback 是否应在 2.x 中正常工作；记录所需条件，或确认此方法无法在其中实现。
由索引模型根据 Issue 内容生成。
描述
在2.x版本下进行测试，无论是内网环境还是外网环境，成功执行命令的前提下nc都没有收到消息，是否还需要别的利用前提，或者根本没法实现
- 主要语言
- Java
- 星标
- 6.1k
- 派生
- 1.3k
- PR 合并指标
- 30 天内没有已合并 PR
贡献指南
这个仓库没有索引到贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
LandGrey/SpringBootVulExploit 的其他 Issue
-
催更了佬 未关闭
难度 5/5 一周以上 新手友好度 10/100
-
关于靶场怎么运行 未关闭
难度 3/5 1-2 天 新手友好度 25/100
LandGrey/SpringBootVulExploit#11 · 1 条评论 ·
-
难度 3/5 1-2 天 新手友好度 20/100
-
催更消息 未关闭
难度 5/5 一周以上 新手友好度 15/100
查看 LandGrey/SpringBootVulExploit 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 82/100
infinispan/infinispan#18150 ·
-
难度 2/5 1-3 小时 新手友好度 84/100
-
untriaged
难度 2/5 1-3 小时 新手友好度 82/100
opensearch-project/k-NN#3597 ·
-
bug
难度 2/5 1-3 小时 新手友好度 88/100
-
bug
难度 2/5 1-3 小时 新手友好度 82/100