CVE-2020-9483 PoC — Apache SkyWalking SQL注入漏洞

来源

https://github.com/Neko-chanQwQ/CVE-2020-9483

关联漏洞

标题: Apache SkyWalking SQL注入漏洞 (CVE-2020-9483)
Description:Apache SkyWalking是美国阿帕奇软件（Apache Software）基金会的一款主要用于微服务、云原生和基于容器等环境的应用程序性能监视器。 Apache SkyWalking 6.0.0版本至6.6.0版本和7.0.0版本中的H2/MySQL/TiDB存储实现存在SQL注入漏洞。攻击者可利用该漏洞访问数据。

Description

PoC of SQL Injection vul(CVE-2020-9483,Apache SkyWalking)

介绍

# CVE-2020-9483
## PoC of SQL Injection vul(CVE-2020-9483,Apache SkyWalking)  
Usage:python3 CVE-2020-9483.py -ip 127.0.0.1  
You can use this script to get Database version by SQL Injection  
Click star if you like this script  
如果觉得这个PoC帮助了你，希望能点个star  
Result：![Alt text](https://github.com/yukiNeko114514/CVE-2020-9483/blob/main/img/usage.PNG) 
XD

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2020-9483 PoC — Apache SkyWalking SQL注入漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！