跳到正文
Exploit-DB 最新利用·· 2 天前AI 评分58

Exasol Database 7.1.30 默认口令配合 PYTHON3 UDF 实现命令执行(EDB-ID 52695)

[remote] Exasol Database 7.1.30 - command execution

AI 导读

0day Rubbish Research Team 公开 Exasol Database 7.1.30 docker-db 部署的 PoC,利用厂商文档公布的 sys / exasol 默认口令登录 8563 端口,再以 SYS 创建 PYTHON3 标量 UDF 调用 os.popen 执行系统命令,命令输出经普通 SELECT 结果集返回。

来源:Exploit-DB 最新利用 · exploit-db.com