你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
log4j的漏洞CVE-2021-44228从依赖版本号上看是影响ElasticSearch的，但我实测下来遇到了问题，说下过程。
首先，我看到ES中的log4j版本号是2.11.1，在受影响......
图片
聊聊昨天Grafana那件事。漏洞代码位置有这样的注释：
// It's safe to ignore gosec warning G304 since we already cle......
图片
遇到一个命令执行的沙箱，准确来说是参数注入沙箱，做法比较有趣，可以看看是否可以绕过。
代码是Python开发的，首先获取用户输入，并使用shlex.split(cmd)分割字符串变成一个列表。......
图片
Apache ShenYu Admin bypass cause ShenYu GateWay RCE
......
Apache ShenYu Admin bypass JWT authentication CVE-2021-......