nagios 代码执行 (CVE-2016-9565)
| ID： | 16808 |
|---|---|
| 标题： | nagios 代码执行 (CVE-2016-9565) |
| 描述： | nagios 代码执行 (CVE-2016-9565) vulfocus/nagios-cve_2016_9565:latest Nagios 是一款监控IT基础设施的程序 击者首先伪装成 RSS 订阅源，当受害应用获取 RSS 信息时攻击者将恶意构造的数据传给受害者，程序在处理过程中将恶意数据注入到了 curl 的命令中，进而代码执行 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | nagiosxi:latest |
| writeup： | https://nosec.org/m/share/4944.html |