4.5K Star 42.9K Fork 12.6K

GVPlengleng / pig

 / 详情

远程漏洞攻击,通过gateway

已完成
成员
创建于  
2022-04-11 20:10

环境信息

  • pigx版本: 3.1.1

  • 是否修改包名: 修改了

提供详细日志、截图、回显步骤

1、发现默认生成了很多sh文件
2、经过查询,发现通过gateway的什么漏洞得到了启动java程序的用户权限
3、然后下载sh脚本到本地,自动往外发现,导致我们的服务器运行缓慢或者崩溃
4、生产服务器和测试服务器都相同的问题,一台是阿里云,一台是腾讯云服务器

评论 (1)

Github Action 创建了任务
lbw 任务状态待办的 修改为已完成

登录 后才可以发表评论

状态
负责人
里程碑
Pull Requests
关联的 Pull Requests 被合并后可能会关闭此 issue
分支
开始日期   -   截止日期
-
置顶选项
优先级
参与者(2)
410595 log4j 1591768487 393021 springcloud777 1591517090
Java
1
https://gitee.com/log4j/pig.git
git@gitee.com:log4j/pig.git
log4j
pig
pig

搜索帮助