Sky's 自留地

关注网络安全,关注安全&攻击技术.

Hadoop Yarn RPC未授权访问漏洞简单复现

前段时间看到了阿里云发的一篇文章，捕获到了某挖矿软件利用Hadoop Yarn的RPC接口进行执行命令。上周有空看了下，在java中可以很简单的使用yar...

  • sky
  • 2021 年 11 月 22 日
  • 暂无评论

    • [转]Typecho修改后台路径留下的漏洞

    本文转自原文链接今天重新搭建了博客，想起来typecho有个可以找到后台的bug(漏洞?)，就随手转载过来,让更多使用typecho的小伙伴看到,或者让大...

  • sky
  • 2021 年 11 月 21 日
  • 暂无评论

    • 博客备份方案

    刚经历了服务器故障，导致博客内容大部分都丢失的窘境，我今天在重新搭建博客的时候，就顺便将对网站的备份方案进行了完善，主要是以下两点：服务器提供商常态备份核...

  • sky
  • 2021 年 11 月 21 日
  • 暂无评论

    • Org....

    之前博客存放在vultr上,昨天收到vultr的邮件告知服务器硬件故障,服务器无法恢复,因为一直用的vultr,也就在19年备份了一次,后面就没有对数据再...

  • sky
  • 2021 年 11 月 21 日
  • 暂无评论

    • Apache ShenYu Admin Authentication Bypass(CVE-2021-37580)

    导语Apache ShenYu 是一个异步的，高性能的，跨语言的，响应式的 API 网关。近期发现其历史版本(2.3.0-2.4.0)中存在登录认证绕过的...

  • sky
  • 2021 年 11 月 16 日
  • 暂无评论