01 项目地址 https://github.com/WingsSec/Meppo 02 项目介绍 漏洞检测框架 Meppo,包括致远OA、 Drupal、泛微OA、Weblogic等漏洞 【Payl...
Alibaba Canal config云密钥信息泄露
人处在一种默默奋斗的状态,精神就会从琐碎生活中得到升华。漏洞描述由于/api/v1/canal/config 未进行权限验证可直接访问,导致账户密码、accessKey、secretKey等一系列敏感...