网传spring 的rce的写文件的poc 是有严重缺陷的,非无损检测。
如果文件写入成功,每次有http请求就会继续在文件追加写入,很容易把磁盘写满,磁盘满了生成服务很容易挂掉。
不要拿着poc就在各种网站上乱打,请了解后果以后再谨慎使用!
原文始发于微信公众号(漏洞推送):关于spring core 文件写入 poc
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
聚合网络安全,存储安全技术文章,融合安全最新讯息
网传spring 的rce的写文件的poc 是有严重缺陷的,非无损检测。
如果文件写入成功,每次有http请求就会继续在文件追加写入,很容易把磁盘写满,磁盘满了生成服务很容易挂掉。
不要拿着poc就在各种网站上乱打,请了解后果以后再谨慎使用!
原文始发于微信公众号(漏洞推送):关于spring core 文件写入 poc
评论