goahead 变量注入 (CVE-2021-42342)
| ID： | 16511 |
|---|---|
| 标题： | goahead 变量注入 (CVE-2021-42342) |
| 描述： | goahead 变量注入 (CVE-2021-42342) vulfocus/goahead_cve_2021_42342:latest 攻击者可以利用该补丁没有考虑到的multipart表单控制目标服务器的环境变量，进而劫持`LD_PRELOAD`来执行任意代码。 路径：/cgi-bin/index |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
https://forum.butian.net/share/1731 无 https://cloud.tencent.com/developer/article/2070196 |