漏洞列表(已公布poc)以下所有漏洞完整poc均已上传致“追洞学苑”知识星球。1.快普软件MediaUpload.ashx存在SQL注入漏洞2.快普软件SalaryAccounting.asmx存在S...
黑客利用 OpenMetadata 漏洞在 Kubernetes 上挖掘加密货币
OpenMetadata简介OpenMetadata 是一个开源平台,可作为元数据管理工具运行,为数据资产发现、可观测性和治理提供统一的解决方案。 Microsoft 威胁情报团队四月份表示,攻击者利...
OpenMetadata condition接口处RCE漏洞-CVE-2024-28255
免责声明该公众号主要是分享互联网上公开的一些漏洞poc和工具,利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本公众号及作者不为此承担任何责任,一旦造成后果请自行承担...
漏洞复现-OpenMetadata 命令执行(CVE-2024-28255)
免责声明文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任,一旦造成后果请自行负责。如有侵权烦请告知,我会立...
CVE-2024-28255 RCE漏洞(附EXP)
0x01 前言 OpenMetadata是一个用于数据治理的一体化平台。condition接口存在远程命令执行漏洞。 0x02 影响版本 OpenMetadata < 1.2.4 0x03...
【漏洞通告】OpenMetadata身份验证绕过漏洞(CVE-2024-28255)
一、漏洞概述漏洞名称OpenMetadata身份验证绕过漏洞CVE IDCVE-2024-28255漏洞类型身份验证绕过发现时间2024-04-16漏洞评分9.8漏洞等级严重攻击向量网络所需权限无...
CVE-2024-28255 RCE漏洞(附EXP)
0x01 前言 OpenMetadata是一个用于数据治理的一体化平台。该平台存在远程命令执行漏洞。攻击者可以利用此漏洞执行任意命令,通过该漏洞可以获取服务器权限。0x02 影响平台 OpenM...
CVE-2024-28255__OpenMetadata RCE复现 附批量扫描/利用
OpenMetadata介绍OpenMetadata 是一个统一的发现、可观察和治理平台,由中央元数据存储库、深入的沿袭和无缝团队协作提供支持。OpenMetadata 基于开放元数据标准和 API,...
【成功复现】OpenMetadata平台身份验证绕过漏洞(CVE-2024-28255)
网安引领时代,弥天点亮未来 0x00写在前面 本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!0x01漏洞介绍OpenMetadata是一个统一的发现、可观察和治理...
CVE-2024-28255
免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与作者无关!!!01—漏洞名称OpenMeta...
OpenMetadata存在命令执行漏洞(CVE-2024-28255)
免责声明 本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任,...