登录 注册
导航
T00ls » 八卦水区(Discussion )

公司内网系统存在漏洞，管理员不修

occnk 2022-11-07 09:58 1192 45
occnkUID:15580新手上路楼主
积分:111TCV:2TuBi:480坛龄:4年零12天活跃4级
#1
公司内网用confluence，看着像是有漏洞的版本，前段时间闲着无聊用CVE-2021-26084的payload打了下，发现存在命令执行，结果提交上去管理员也不修。
万一有人进内网一波梭哈，直接获取服务器root权限，直接GG

sourcexuUID:14965潜水会员
积分:86TCV:2TuBi:472坛龄:4年310天
2022-11-08
#2
很正常 我们也是
kingcrazyUID:15121注册会员
积分:219TCV:0TuBi:233坛龄:4年231天活跃5级
2022-11-08
#3
除了升级还是要怎么修？一般内网这种没有出现问题的话都不太乐意升级
匿名
匿名
2022-11-08
#4
是啊 我前公司也是 内网连测都不给测了
cyxshizhuUID:14293新手上路五年陈老会员勋章
积分:83TCV:8TuBi:816坛龄:5年198天活跃5级
2022-11-08
#5
内网安全建设还是要做的吧，直接抄送cto，看他修不修~
AspireUID:15365潜水会员
积分:106TCV:6TuBi:302坛龄:4年107天
2022-11-08
#6
只有个别企业重视安全，大部分都是口头上说几句
Mirror33UID:15569僵尸会员
积分:26TCV:0TuBi:113坛龄:4年零15天
2022-11-08
#7
要是能参加护网的公司，那就是红队拿分天堂
occnkUID:15580新手上路楼主
积分:111TCV:2TuBi:480坛龄:4年零12天活跃4级
2022-11-08
#8
回复 7# Mirror33



    确实，护网时候最喜欢内网这样的了
occnkUID:15580新手上路楼主
积分:111TCV:2TuBi:480坛龄:4年零12天活跃4级
2022-11-08
#9
回复 5# cyxshizhu



    还是算了，我只是个小员工，多一事不如少一事
occnkUID:15580新手上路楼主
积分:111TCV:2TuBi:480坛龄:4年零12天活跃4级
2022-11-08
#10
回复 4# Anonymous



    只要不测，就不存在漏洞
12345
occnk 新手上路楼主
7主题 184帖子 480TuBi
TA的主页 私信TA 返回版块 社区首页

本版最新

T00.ls | GMT+8, 2026-11-13 04:46

Powered by T00ls.com