Apache Storm CVE-2021-40865 利用 PoC 公开
热点事件持续更新
Apache Storm CVE-2021-40865 利用 PoC 公开
1 篇报道1 个报道来源6 小时前更新
先了解这件事
AI 综述
Sploitus 公开了针对 Apache Storm 漏洞 CVE-2021-40865 的 PoC 利用代码。该代码借助 KryoValuesSerializer 将 URLDNS gadget 序列化，再以 -600 编码的短长度前缀封装，通过 Socket 发送至 6700 端口触发反序列化。 目前公开内容为 PoC 代码本身，尚无该代码实际利用成功的报告。
AI 根据报道生成 · 2 小时前更新
最新进展10月23日 00:09
CVE-2021-40865 Apache Storm 利用 PoC 代码公开报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- Sploitus 利用聚合CVE-2021-40865 Apache Storm 利用 PoC 代码公开
公开的 PoC 代码演示了针对 Apache Storm 的 CVE-2021-40865 利用方式：借助 KryoValuesSerializer 将 URLDNS gadget 序列化后，以 -600 编码的短长度前缀封装，通过 Socket 发送至 6700 端口触发反序列化。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。