iT邦幫忙

cve-2022-26134相關文章
共有 2 則文章
鐵人賽 影片教學 DAY 10

技術 Day10 - 測試漏洞界的古靈精怪槍,有些要編碼,有些又不用,哭阿!! (作業3)

終於第10天了,賽程也來到1/3的階段。這次是要針對之前建立的環境去分析Confluence所用的OGNL函式庫的版本,並且了解一下為何會造成RCE的原因...

鐵人賽 影片教學 DAY 9

技術 Day09 - 透過 Confluence OGNL 漏洞來練習一下達可康頗斯 (Docoker Compose)

第九天終於迎來RCE類別弱點的最後一個,這個弱點是發生在一個叫做Confluence的套裝商用軟體身上。一樣先送上漏洞資訊給各位參考一下。 漏洞相關資...