跳到正文
V2EX· chenluo0429·· 3 小时前AI 评分50

部署 artex 探测 home lab 公网服务,43% 链路已曝出 56 个漏洞

[程序员] 我感觉有点死了, artex 也太可怕了

AI 导读

有开发者用 artex 接入 ds 探测自家 home lab 公网服务漏洞,探测到 43% 链路时已连续报出 56 个问题,含 1 个 critical、6 个 high。暴露面从 cAdvisor 端口外泄、minio 公开桶中的调试 key 一路串到 redis、postgres、proxyscotch 无鉴权、SMTP 口令泄露,最终波及企业邮箱、内网 gitea 及阿里云 AK/SK。

来源:V2EX · v2ex.com