01 2022 档案

GitLab 远程命令执行漏洞复现CVE-2021-22205

摘要：雨笋教育小编今天分享我们工程师发布的关于GitLab 远程命令执行漏洞复现的一篇技术干货，分享给你们一起学习。 GitLab 官方发布安全补丁更新修复了GitLab命令执行漏洞（CVE-2021- 22205）。由于GitLab中的ExifTool没有对传⼊的图像文件的扩展名进行正确处理，攻击者通过阅读全文

posted @ 2022-01-10 16:47 小牛在行动阅读(750) 评论(0) 推荐(0) 编辑

ElasticSearch 命令执行漏洞（CVE-2014-3120）

摘要：2022年的第一个工作日，雨笋教育小编如约而至，又来给大家分享一篇关于Elasticsearch搜索引擎的漏洞复现分析，新的一年学习也要更进一步呀，详细请看下文。 0x00前言 Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎阅读全文

posted @ 2022-01-04 17:06 小牛在行动阅读(247) 评论(0) 推荐(0) 编辑