你是不懂这句话的含金量:未授权,弱口令,前段时间爆出来的 RCE

admin 2025年3月17日17:55:21评论8 views字数 338阅读1分7秒阅读模式
你是不懂这句话的含金量:未授权,弱口令,前段时间爆出来的 RCE
起因是,朋友让我帮忙给他刷简历面试,我这么好的人,肯定是尽可能的帮忙啦~
第一通电话打过去了,还算正常。
后来慢慢慢慢就开始不对劲了。。。
我:若依有啥洞和打法?
工程师:“未授权,弱口令,前段时间爆出来的 RCE”
我:常见的几个 OA 系统,和漏洞利用过程,有了解吗?
工程师:“我记得哪个今年挺火的 OA 爆了个 RCE,还有政企都用的那个 OA 的弱口令+RCE”
我:Nacos 有没有利用过相关漏洞和实战经验?
工程师:“未授权,弱口令,前段时间爆出来的 RCE”
我后续又问了几个常见的问题,跟漏洞相关的,回答永远都是
“未授权,弱口令,前段时间爆出来的 RCE”
好好好,这么玩是吧,万能面试回答。

原文始发于微信公众号(知攻善防实验室):你是不懂这句话的含金量:“未授权,弱口令,前段时间爆出来的 RCE”

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年3月17日17:55:21
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   你是不懂这句话的含金量:未授权,弱口令,前段时间爆出来的 RCEhttp://cn-sec.com/archives/3850674.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息