由log4j攻击事件到泛微OA任意文件上传漏洞分析
前段时间log4j远程代码执行漏洞可谓是掀起了一股浪潮,伴随而来的是接踵而来的应急,那天被客户一个电话紧急 2021-12-21 17:11:48 Author: forum.butian.net(查看原文) 阅读量:159 收藏

前段时间log4j远程代码执行漏洞可谓是掀起了一股浪潮,伴随而来的是接踵而来的应急,那天被客户一个电话紧急叫走了,到了现场查看了我司的流量设备,果不其然,捕获的攻击事件数据包显示已经被成功利用了。紧接着就是一系列的应急流程,通过公开的exp帮助客户检查了所有的资产,并协助其升级为了RC2版本。

  • 发表于 2021-12-20 09:35:11
  • 阅读 ( 928 )
  • 分类:漏洞分析

文章来源: https://forum.butian.net/share/991
如有侵权请联系:admin#unsafe.sh