问答
发起
提问
文章
攻防
活动
Toggle navigation
首页
(current)
问答
商城
实战攻防技术
漏洞分析与复现
NEW
活动
摸鱼办
搜索
登录
注册
Apache Zeppelin 未授权任意命令执行漏洞
--- Title: Apache Zeppelin 未授权任意命令执行漏洞 --- # Apache Zeppelin 未授权任意命令执行漏洞 ## 漏洞描述 Apache Zeppelin 存在未授权的用户访问命令执行接口,导致了任意用...
- - - - - - Title: Apache Zeppelin 未授权任意命令执行漏洞 ---------------------------------- Apache Zeppelin 未授权任意命令执行漏洞 =========================== 漏洞描述 ---- Apache Zeppelin 存在未授权的用户访问命令执行接口,导致了任意用户都可以执行恶意命令获取服务器权限 漏洞影响 ---- Apache Zeppelin 网络测绘 ---- <a-button href="[https://fofa.info/result?qbase64=aWNvbl9oYXNoPSI5NjAyNTAwNTIi">FOFA](https://fofa.info/result?qbase64=aWNvbl9oYXNoPSI5NjAyNTAwNTIi): icon\_hash="960250052"</a-button> </a-checkbox> 漏洞复现 ---- 含有漏洞的页面如下 ![f95400ba-5303-4e13-a8b0-612e4f024ddd](https://shs3.b.qianxin.com/butian_public/f14018507f805f499456fa3a55deb2ed85e980abfed69.jpg) 点击 创建一个匿名用户在用户页面执行命令即可 ![e70af332-1c88-4060-b02e-93b196172ce5](https://shs3.b.qianxin.com/butian_public/f92825529e61bbb80bcc52aa7717d9b2d1d34231a93f9.jpg)
发表于 2024-07-12 18:45:31
阅读 ( 1090 )
分类:
Web服务器
0 推荐
收藏
0 条评论
请先
登录
后评论
带头大哥
456 篇文章
×
发送私信
请先
登录
后发送私信
×
举报此文章
垃圾广告信息:
广告、推广、测试等内容
违规内容:
色情、暴力、血腥、敏感信息等内容
不友善内容:
人身攻击、挑衅辱骂、恶意行为
其他原因:
请补充说明
举报原因:
×
如果觉得我的文章对您有用,请随意打赏。你的支持将鼓励我继续创作!