2023年7月5日
CVE-2019-10758(mongo-express 远程代码执行漏洞)
摘要： 1.漏洞描述&环境搭建 mongo-express是一款mongodb的第三方Web界面，使用node和express开发。如果攻击者可以成功登录，或者目标服务器没有修改默认的账号密码（admin:pass），则可以执行任意node.js代码。 环境搭建： 下载vulhub项目切换到CVE-2019 阅读全文
posted @ 2023-07-05 21:40 Arrest 阅读(803) 评论(0) 推荐(0) 编辑
MinIO集群模式信息泄露漏洞 CVE-2023-28432
摘要： 1.漏洞描述&环境搭建 MinIO是一个开源对象存储系统。 在其RELEASE.2023-03-20T20-16-18Z版本（不含）以前，集群模式部署下存在一处信息泄露漏洞，攻击者可以通过发送一个POST数据包获取进程所有的环境变量，其中就包含账号密码MINIO_SECRET_KEY和MINIO_R 阅读全文
posted @ 2023-07-05 20:23 Arrest 阅读(1539) 评论(0) 推荐(0) 编辑