yshop3.2 使用SpringBoot2.4.13存在集成环境信息泄露漏洞【POC】

1 个回答

yshop-技术1 认证专家 2022-04-25

这家伙很懒，什么也没写！

请登录后查看是否有阅读权限

hellodajun 2022-04-25

这家伙很懒，什么也没写！

4月1日腾讯有篇文章报道了 https://s.tencent.com/research/report/170

yshop-技术1 2022-04-25

这家伙很懒，什么也没写！

别只看标题，要认真阅读里面的内容～

hellodajun 2022-04-25

这家伙很懒，什么也没写！

漏洞我也发现不了，专业漏扫工具生成的报告（用的JDK1.8，但报告还说有漏洞）

官方的链接：

https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement[](https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement)

springboot版本2.4.13 用的是 springframework5.3.13

hellodajun 2022-04-25

这家伙很懒，什么也没写！

@hellodajun 好奇怪，腾讯的链接被外挂了fa网站，https://s.tencent.com/research/report/170

yshop-技术1 2022-04-25

这家伙很懒，什么也没写！

跟你截图都不信，那就没办法了。

yshop-技术1 2022-04-25

这家伙很懒，什么也没写！

我截图你都没看懂，好好去看看我们用的jdk版本吧～再对照一下我截图～

hellodajun 2022-04-25

这家伙很懒，什么也没写！

@taozihk 不是不信，官方的其中一个方案也是降级到1.8，漏扫工具还是给了漏洞报告，先换另一种方案试试了

请登录后再发布评论，点击登录

追加回复

撰写答案

请登录后再发布答案，点击登录

关于作者

hellodajun

这家伙很懒，什么也没写！

提问

回答

被采纳

关注TA

发私信

yshop3.2 使用SpringBoot2.4.13存在集成环境信息泄露漏洞【POC】

撰写答案

关于作者

hellodajun

相关问题

热门问题

热门标签

推荐专家

yshop3.2 使用SpringBoot2.4.13存在集成环境信息泄露漏洞【POC】

撰写答案

关于作者

hellodajun

相关问题

热门文章

热门问题

热门标签

等待解答

推荐专家