会员
周边
众包
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
snad
博客园
首页
新随笔
联系
订阅
管理
2023年7月18日
CVE-2023-33246 RocketMQ 远程命令执行漏洞分析
摘要: 2023年5月23日, Rocketmq 爆出 CVE-2023-33246 RCE高危漏洞。 在一定条件下, 攻击者可以利用该漏洞通过更新配置功能以RocketMQ运行的系统用户身份执行命令 。 漏洞利用与复现 攻击者成功RCE需要满足以下条件 Rocketmq 版本 < 5.1.1 或 < 4.
阅读全文
posted @ 2023-07-18 14:03 少年阿丁
阅读(1359)
评论(0)
推荐(0)
编辑
公告