-
微軟 SharePoint 被曝安全漏洞，被黑客利用可訪問(wèn)、下載日志文件
根據(jù)最新消息，網(wǎng)絡(luò)安全公司 Varonis Threat Labs 近日發(fā)布博文，披露了存在于微軟 SharePoint 中的兩個(gè)漏洞，被黑客利用后可下載日志文件。 博文中介紹了兩種攻擊方式，第一種方法是攻擊者使用 PowerShell 腳本結(jié)合 SharePoint 的客戶端對(duì)象模型來(lái)嘗試下載文件，不過(guò)這種操作實(shí)際上不會(huì)下載文件，而是訪問(wèn)相關(guān)日志，因此管理員很難檢測(cè)到未經(jīng)授權(quán)的數(shù)據(jù)下載。 第二種…- 107
- 0
