scrapyd 未授权访问
| ID： | 16690 |
|---|---|
| 标题： | scrapyd 未授权访问 |
| 描述： | scrapyd 未授权访问 scrapyd 未授权 crapyd是爬虫框架scrapy提供的云服务，用户可以部署自己的scrapy包到云服务，默认监听在6800端口。如果攻击者能访问该端口，将可以部署恶意代码到服务器，进而获取服务器权限。 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
https://blog.csdn.net/m0_59924300/article/details/123478111 无 https://blog.csdn.net/weixin_44193247/article/details/122898688 |