此文章由SpringKiller安全研究师傅产出,这位佬是一个能独立开发一款企业级IAST,伸手0day伸脚1day,能手搓操作系统用脚逆向的师傅,还是OWASP的代码贡献者之一。哦,差点忘了,这个师傅能书会画,上厅堂下厨房无所不能,现在是甲方大爹。呆哥建议爱学习的可以找他击剑一下。
SpringKill师傅的Github地址:https://github.com/springkill
看有个帆软0day公告:
看帆软官网:https://help.fanruan.com/finereport/doc-view-4833.html
修复方案:
1)参考 限制IP访问工程 方案一禁用老引擎接口
请注意,2024-07-22日,该方案的 url.properties 文件已更新,请重新下载文件并参考文档配置
面向本漏洞的规则是:rule3=/view/ReportServer、rule4=/view/ReportServer/
如不希望禁用远程设计和单点登录相关接口,删除相关rule即可
2)删除工程/webapps/webroot/WEB-INF/lib下sqlite-jdbc-.jar(删除sqlite-jdbc-.jar后无法使用SQLite数据连接)
请在驱动删除后重启工程以确保生效
看下SpringKill的锐评:
看到这里想起来,确实好几个月前,当时SpringKill就说还有新链可以r。
SpringKill(0day哥)后面手上channel接口还捏着两条链呢…
最后看看牛逼的SpringKill在写什么项目:
声明:文中观点不代表本站立场。本文传送门:https://eyangzhen.com/419261.html