-
VMware vCenter 被曝有19個(gè)重大漏洞，其中最緊迫的是任意文件上傳漏洞
前段時(shí)間，VMware vCenter 爆出了19個(gè)重大漏洞，其中最緊迫的是分析服務(wù)中的任意文件上傳漏洞，任何可以訪問(wèn)vCenter Server 的人都可以利用此漏洞，并且無(wú)論配置設(shè)置如何，都可以訪問(wèn)并攻擊。 對(duì)網(wǎng)絡(luò)安全和滲透測(cè)試感興趣的朋友應(yīng)該都知道，幾乎每個(gè)網(wǎng)站都會(huì)有文件上傳的地方，上傳圖片、視頻、壓縮包等等。它可以控制整個(gè)網(wǎng)站和服務(wù)器，因而與SQL注入相比，該漏洞危害等級(jí)極高，風(fēng)險(xiǎn)更大。 另一方面，文件上傳漏洞在以文件名為URL特征的程序中比較多見(jiàn)，也就是PHP代碼中的函數(shù)。 通常情況下…
