LandGrey / LandGrey/SpringBootVulExploit
获取被星号脱敏的密码的明文 (方法三) 在2.x版本下无法实现
Nessuno ha ancora preso questa issue.
- Lingua principale
- Java
- Stelle
- 6.1k
- Fork
- 1.3k
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Descrizione
在2.x版本下进行测试，无论是内网环境还是外网环境，成功执行命令的前提下nc都没有收到消息，是否还需要别的利用前提，或者根本没法实现
Guida per i contributori
Nessuna guida per i contributori indicizzata per questo repository
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Direzione di ricerca
Iniziate riproducendo il comportamento segnalato di method-three su un deployment 2.x, sia in ambienti di rete interni sia esterni, usando come punti di controllo l’esecuzione corretta del comando e il messaggio nc mancante indicato nell’issue. Confrontate i prerequisiti dell’exploit e determinate se il callback dovrebbe funzionare in 2.x; documentate le condizioni necessarie oppure confermate che questo metodo non può essere implementato lì.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Valutazione
- Stack tecnologico
- java, spring-boot
- Ambito
- security
- Tipo di issue
- Bug
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Stato di attività
- Ferma
- Chiarezza
- Da chiarire
- Idoneità per principianti
- 25/100