ABB00717's Blog
blog.abb00717.com
利用 Python 模組 Searchor 的指令注入漏洞獲得使用者存取權限以後，在 Git 設定檔發現憑證並登入 Gitea 服務。接著枚舉 Docker 容器，發現管理員的 Gitea 憑證。最後在系統檢查腳本中發現相對路徑漏洞並最終獲得 RCE。…
利用 Python 模組 Searchor 的指令注入漏洞獲得使用者存取權限以後，在 Git 設定檔發現憑證並登入 Gitea 服務。接著枚舉 Docker 容器，發現管理員的 Gitea 憑證。最後在系統檢查腳本中發現相對路徑漏洞並最終獲得 RCE。…
讨论
登录后参与讨论
还没有评论，来说第一句吧。