0x00 前言由于普通的，基于某个功能点的漏洞，已经是非常常见了，在这里分享一些基于框架漏洞的代码审计，毕竟大家都学了这么多反序列化漏洞与一堆的框架，还是要用于实战当中。0x01 环境介绍某开源项目最...
05月27日7 viewscms
函数
漏洞评论
基于框架漏洞的代码审计实战
05月27日7 viewscms
函数
漏洞评论
05月27日7 viewscms
函数
漏洞评论
【漏洞通告】Fastjson反序列化漏洞
01漏洞概述Fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。由于具有执...
05月26日30 viewsgithub
https
type评论
CTF反序列化的一些视频
CTF反序列化的一些视频网鼎杯2020 朱雀组 反序列化解题https://www.bilibili.com/video/BV1mV411k7Zf网鼎杯2020 CTF WEB反序列化解题https:...
05月24日10 viewscve
web
序列化评论
曝光！Fastjson 反序列化高危漏洞多种修复方案
01 漏洞概况 近日，微步情报局捕获 Fastjson1.2.80 反序列化漏洞情报，攻击者可以利用该漏洞攻击远程服务器, 可能会造成任意命令执行。Fastjson 是一个 Java 库，可...
05月24日59 viewscom
https
java评论
Fastjson 远程代码执行漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告近日，奇安信CERT监测到 Fastjson 远程代码执行漏洞，在 Fastjson 1.2.80 及以下版本中存在反序...
05月24日34 views攻击者
版本
远程代码执行漏洞评论
漏洞风险提示 | Fastjson 反序列化远程代码执行漏洞
【漏洞通告】Fastjson反序列化远程代码执行漏洞
通告编号:NS-2022-00162022-05-23TAG：Fastjson、autoType、远程代码执行漏洞危害：攻击者利用此漏洞，可实现远程代码执行。版本：1.01漏洞概述5月23日，绿盟科技...
05月24日35 viewscom
type
远程代码执行漏洞评论
fastjson 1.2.80 autotype bypass 反序列化漏洞
fastjson介绍fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。漏...
05月24日66 viewsbypass
json
type评论
【风险提示】天融信关于Fastjson反序列化任意代码执行漏洞风险提示
0x00背景介绍5月23日,天融信阿尔法实验室监测到Fastjson发布安全公告，Fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSO...
05月24日9 viewscom
github
https评论
红队第10篇：coldfusion反序列化过waf改exp拿靶标的艰难过程
Part1 前言 大家好，上周分享了《给任意java程序挂Socks5代理方法》、《盲猜包体对上传漏洞的艰难利用过程》两篇红队技术文章，反响还不错。本期分享一个有关Java反序列...
05月23日5 viewsjava
waf
web评论
Java反序列化基础篇-01-反序列化概念与利用
0x01 前言写这篇文章，是想在 Java 反序列化基础的地方再多过几遍，毕竟万丈高楼平地起。我是非常不建议新手们一上来就开始分析 CC 链，就开始看 shiro 的 POC 的，我觉得还是得先打好基...
05月23日6 viewsjava
url
序列化评论
新瓶装旧酒：微软修复3个月后，SharePoint RCE 漏洞重现
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士安全研究员Nguyễn Tiến Giang (Jang) 发现了利用微软在2月份修复的反序列化漏洞 (CVE-2022-22205) 的...
05月18日21 viewscve
攻击者
服务器评论