Skip to content
Oracle Advanced Support 中的匿名 SQL 执行漏洞
netspi.com | 博客 | #web-security | #penetration-testing | #oracle | #unauthenticated | #sql-execution
摘要
在外部渗透测试中，Oracle Advanced Support 服务器上暴露的 sql-service.js 泄露出 /rest/data/ 下多个无需认证即可执行任意 SQL 的端点，目录遍历与 JS 分析立了大功。
- 发布时间
- 收录时间