LandGrey / LandGrey/SpringBootVulExploit
获取被星号脱敏的密码的明文 (方法三) 在2.x版本下无法实现
Ouverte
Personne n'a encore pris cette issue.
- Langage dominant
- Java
- Étoiles
- 6.1k
- Forks
- 1.3k
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Description
在2.x版本下进行测试，无论是内网环境还是外网环境，成功执行命令的前提下nc都没有收到消息，是否还需要别的利用前提，或者根本没法实现
Guide de contribution
Aucun guide de contribution indexé pour ce dépôt
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Piste de recherche
Commencez par reproduire le comportement signalé de method-three sur un déploiement 2.x, dans des environnements réseau internes et externes, en utilisant comme points de contrôle l’exécution réussie de la commande et l’absence du message nc indiquée dans l’issue. Comparez les prérequis de l’exploit et déterminez si le callback devrait fonctionner dans 2.x ; documentez les conditions requises ou confirmez que cette méthode ne peut pas y être implémentée.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Stack technique
- java, spring-boot
- Domaine
- security
- Type d'issue
- Bug
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Activité
- À l'abandon
- Clarté
- À clarifier
- Accessibilité débutants
- 25/100