cve-2019-11076 Cribl UI 1.5.0 未授权命令执行漏洞分析

Cribl是一款日志分析工具。Cribl UI是其中的一个用户界面。 Cribl UI 1.5.0版本中存在安全漏洞。远程攻击者可借助未认证的Web请求利用该漏洞运行任意命令。 前言 前几天瞎逛 Github 看到的一个 CVE，就跟着调试一下，顺便记录一下调试过程中的收获。 repo 链接：poc-cribl-rce 以下是作者提供的描述： Info Tested on Cribl v1.5.0

>>阅读原文<<