Apache Unomi 漏洞利用脚本公开
热点事件持续更新
Apache Unomi 漏洞利用脚本公开
1 篇报道1 个报道来源5 小时前更新
先了解这件事
AI 综述
名为 yaunsky 的作者公开了 Apache Unomi CVE-2020-13942 的远程代码执行利用脚本 UnomiExp.py，该脚本支持远程执行系统命令和反弹 shell，反弹 shell 需先对命令进行编码。 该漏洞影响 Apache Unomi 1.5.2 之前版本，CVSS 评分 7.2。攻击者可通过构造 MVEL 或 OGNL 表达式发送恶意请求，使 Unomi 服务器执行任意代码。
AI 根据报道生成 · 2 小时前更新
最新进展10月24日 10:42
Apache Unomi CVE-2020-13942 远程代码执行漏洞利用脚本报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- Sploitus 利用聚合Apache Unomi CVE-2020-13942 远程代码执行漏洞利用脚本
Apache Unomi 1.5.2 之前版本存在 CVE-2020-13942 远程代码执行漏洞，CVSS 评分 7.2，攻击者可通过构造 MVEL 或 OGNL 表达式发送恶意请求执行任意代码。公开的 UnomiExp.py 脚本支持远程执行系统命令与反弹 shell，反弹 shell 需先对命令进行编码。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。