歡迎光臨
我們一直在努力

SNMP配置文件注入獲取shell

前不久,我在測試一個web應用時,發現可以注入任意內容到SNMP配置文件中,然後利用更新的配置文件來重啟服務;我已經能夠通過web接口修改社區字符串(community string:人類可讀的字符串數據值)並且允許訪問任意IP,我個人感覺覺得這個發現雖然挺有意思,但是也很low。我跟我的朋友Sandro Gauci說到這個情況,恰巧他有所了解,並說當以特定方式訪問SNMP服務器時可以讓服務器執行shell命令。這聽起來就很有意思了,比只是向配置文件中寫入幾行東西好玩多了,於是我開始深挖。

原文出處:https://www.anquanke.com/post/id/107455

-------------------
如果你認同支持我們每日分享的文章的話,請幫我們按個讚並且點擊追蹤「搶先看」,這樣就可以快速獲得最新消息囉!
您的分享及點讚,是我們最大的動力來源。
https://www.facebook.com/LonelyPoPo/

贊(0) 打賞
未經允許不得轉載:波波的寂寞世界 » SNMP配置文件注入獲取shell
分享到: 更多 (0)

波波的寂寞世界

Facebook聯繫我們

覺得文章有用,請作者喝杯咖啡

咖啡掃一掃打賞