LandGrey / LandGrey/SpringBootVulExploit
获取被星号脱敏的密码的明文 (方法三) 在2.x版本下无法实现
Dieses Issue hat noch niemand übernommen.
- Vorherrschende Sprache
- Java
- Sterne
- 6.1k
- Forks
- 1.3k
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
在2.x版本下进行测试，无论是内网环境还是外网环境，成功执行命令的前提下nc都没有收到消息，是否还需要别的利用前提，或者根本没法实现
Beitragsleitfaden
Für dieses Repository ist kein Beitragsleitfaden indexiert
Erste Schritte
- Lies das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreib ins Issue, dass du es übernimmst — das erspart doppelte Arbeit.
- Forke das Repository und arbeite in einem Branch.
- Öffne einen Pull Request, der die Issue-Nummer nennt.
Rechercherichtung
Beginnen Sie damit, das gemeldete Verhalten von method-three bei einer 2.x-Bereitstellung sowohl in internen als auch in externen Netzwerkumgebungen zu reproduzieren, wobei die erfolgreiche Befehlsausführung und die fehlende nc-Meldung aus dem Issue als Prüfpunkte dienen. Vergleichen Sie die Voraussetzungen für den Exploit und ermitteln Sie, ob der Callback in 2.x funktionieren sollte; dokumentieren Sie die erforderlichen Bedingungen oder bestätigen Sie, dass diese Methode dort nicht implementiert werden kann.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- java, spring-boot
- Bereich
- security
- Issue-Typ
- Bug
- Schwierigkeit
- 4/5
- Geschätzter Aufwand
- 3-5 Tage
- Aktivitätsstatus
- Veraltet
- Klarheit
- Muss geklärt werden
- Anfängerfreundlichkeit
- 25/100