【华盟大讲堂007】CVE-2019-7238
2019-09-19 11:06:57 Author: mp.weixin.qq.com(查看原文) 阅读量:52 收藏

视频简介:

Nexus Repository Manager是Sonatype公司的一个产品,简称NXRM,它是一款通用的软件包仓库管理服务,可以简单的理解为Maven的私服。

2019年2月5日Sonatype发布安全公告,在Nexus Repository Manager 3中由于存在访问控制措施的不足,未授权的用户可以利用该缺陷构造特定的请求在服务器上执行Java代码,从而达到远程代码执行的目的。漏洞编号为CVE-2019-7238。

本期线上课程为大家讲解下CVE-2019-7238,并演示一下它的利用复现过程,体验一下这个漏洞的魅力。 

一、华盟学堂

今年,我们华盟网推出了华盟学堂的板块,会在每周推出2-3个精品的视频课程给大家学习,当您在我们的视频课程学习中遇到了困难,可以加入我们的知识星,在知识星球里,我们可以提供给您视频里所用到的环境及工具,您在学习中遇到的问题,会有专门的技术给您解答疑问。

知识星球,免费吗? 有优惠吗?我们有公开的视频,听我们课程如果能听明白,当然完全免费!!!!

公开视频后期还会有考核福利哟,通过就推荐工作!(适当收费)

二、收费标准及福利

1、如果听不明白,您可以加入我们万人学安全群(有专人老师指导)

2、如果您能够提供学习教程、视频等学习资源,可以免费加入我们的学习群

3、我们还会赠送相关知识的书籍,自己编写的教案等学习素材

4、我们整理的工具还有视频录像,将会打包成U盘赠送给您

5、您还可以享受打折优惠参于我们的cisp、cissp等短期考证的培训

6、当然包括推荐就业工作

7、固定时间会分享最新的技术

8、免费参加我们线下沙龙,等各类活动

9、每年会有一次会员趴

10、我们还提供会员信誉积分,有TG专群,可以为会员提供更多保障三、加入我们的知识星球个人会员:365元/年/人企业人员:3650元/年/10人之内,可开发票

有兴趣的朋友欢迎咨询

企业主号: 4006268119

客服号: 2852363181


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650457363&idx=4&sn=0fa94ce8493c631638a9e117b66f4506&chksm=83bba0f7b4cc29e15580e197ad2f0e8b58ba64512c4a85727847c2dacd7640317dd535ee6f6e#rd
如有侵权请联系:admin#unsafe.sh