Redis 小于5.0.5 主从复制远程命令执行漏洞
漏洞描述在2019年7月7日结束的WCTF2019 Final上,LC/BC的成员Pavel Toporkov在分享会上介绍了一种关于redis新版本的RCE利用方式,比起以前的利用方式来说,这种利用方式更为通用,危害也更大。...
Git-LFS 远程命令执行漏洞 #CVE-2020-27955
漏洞描述Git LFS 是 Github 开发的一个 Git 的扩展,用于实现 Git 对大文件的支持一些受影响的产品包括Git,GitHub CLI,GitHub Desktop,Visual Studio,GitKraden,SmartGit,Sourcetree等该...