diff --git a/README.md b/README.md index 891bb84..413776d 100644 --- a/README.md +++ b/README.md @@ -4,6 +4,13 @@ ## 0x01 项目导航 +- CHECKLIST + + * Apache Log4j2 漏洞 Check List + * Apache Solr 漏洞 Check List + * Fastjson 漏洞 Check List + * Nacos 漏洞 Check List + * Spring Boot 漏洞 Check List - CMS漏洞 * 74cms v4.2.1 v4.2.129 后台getshell漏洞 @@ -348,7 +355,7 @@ * 宝塔 phpmyadmin未授权访问漏洞 * 思福迪堡垒机 任意用户登录漏洞 * 思迪数据 Home 登录绕过漏洞 - * 拓尔思 MAS testCommandExecutor.jsp 远程命令执行漏洞 + * 拓尔思 TRS testCommandExecutor.jsp 远程命令执行漏洞 * 昆石网络 VOS3000虚拟运营支撑系统 %c0%ae%c0%ae 任意文件读取漏洞 * 智慧校园管理系统 前台任意文件上传漏洞 * 极通EWEBS casmain.xgi 任意文件读取漏洞 diff --git a/Web应用漏洞/拓尔思 MAS testCommandExecutor.jsp 远程命令执行漏洞.md b/Web应用漏洞/拓尔思 TRS testCommandExecutor.jsp 远程命令执行漏洞.md similarity index 63% rename from Web应用漏洞/拓尔思 MAS testCommandExecutor.jsp 远程命令执行漏洞.md rename to Web应用漏洞/拓尔思 TRS testCommandExecutor.jsp 远程命令执行漏洞.md index fdaec68..115bfb7 100644 --- a/Web应用漏洞/拓尔思 MAS testCommandExecutor.jsp 远程命令执行漏洞.md +++ b/Web应用漏洞/拓尔思 TRS testCommandExecutor.jsp 远程命令执行漏洞.md @@ -1,19 +1,19 @@ -# 拓尔思 MAS testCommandExecutor.jsp 远程命令执行漏洞 +# 拓尔思 TRS testCommandExecutor.jsp 远程命令执行漏洞 ## 漏洞描述 -拓尔思 MAS testCommandExecutor.jsp测试文件存在远程命令执行漏洞,当网站运维者未删除测试文件时,攻击者通过漏洞可以获取服务器权限 +拓尔思 TRS testCommandExecutor.jsp测试文件存在远程命令执行漏洞,当网站运维者未删除测试文件时,攻击者通过漏洞可以获取服务器权限 ## 漏洞影响 ``` -拓尔思-MAS +拓尔思-TRS ``` ## FOFA ``` -"MAS媒资管理系统登录页面" +"TRS媒资管理系统登录页面" ``` ## 漏洞复现 diff --git a/Web服务器漏洞/Apache ZooKeeper 未授权访问漏洞 CVE-2014-085漏洞描述.md b/Web服务器漏洞/Apache ZooKeeper 未授权访问漏洞 CVE-2014-085漏洞描述.md index 1127ee6..bf18194 100644 --- a/Web服务器漏洞/Apache ZooKeeper 未授权访问漏洞 CVE-2014-085漏洞描述.md +++ b/Web服务器漏洞/Apache ZooKeeper 未授权访问漏洞 CVE-2014-085漏洞描述.md @@ -1,6 +1,4 @@ -# Apache ZooKeeper 未授权访问漏洞 CVE-2014-085漏洞描述 - -## 漏洞描述 +# Apache ZooKeeper 未授权访问漏洞 CVE-2014-085 默认安装配置完的zookeeper允许未授权访问,管理员未配置访问控制列表(ACL)。导致攻击者可以在默认开放的2181端口下通过执行envi命令获得大量敏感信息(系统名称、java环境)导致任意用户可以在网络不受限的情况下进行未授权访问读取数据