序列化 | CN-SEC 中文网

巧用可变函数绕过 CVE-2020-15148 限制

更多全球网络安全资讯尽在邑安全前言本来之前爆出这个反序列化链的时候，感觉这个反序列化的链子和Lavarel爆的链子有异曲同工之妙，所以本着复现的想法整一下，然后发现了几个绕过的姿势。拿出来和师傅们交流...

10月15日 25 views 发表评论

这是酒仙桥六号部队的第 87 篇文章。全文共计668个字，预计阅读时长3分钟。前言在某个行业hw中的一次红蓝对抗，被waf封的头皮发麻。在反序列化打不进去，...

10月12日 32 views 发表评论

tags: javasec前言结合经典的Commons Collections反序列化漏洞来深入理解下反序列化的实际利用场景。基础知识Commons CollectionsCommons Collec...

10月12日 26 views 发表评论

极客巅峰 Web★babyflask简单的模板注入，登陆时用户名存在注入，并且只在前端过滤字符，POC：找到_frozen_importlib_external.FileLoader类：利用该类读f...

10月12日 18 views 发表评论

本文作者 Veraxy @ QAX A-TEAMApache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。目前在Java web应用安全框架中，最热门...

10月10日 30 views 发表评论

概述近期，研究人员报告了一个存在于Apache OFBiz中的反序列化漏洞。这个漏洞是由多个Java反序列化问题所导致的，当代码在处理发送至/webtools/control/xmlrpc的请求时，便...

10月08日 27 views 发表评论

整理Weblogic常见的漏洞,大部分都是在网上根据大家的blog和GitHub上的说明还有漏洞的简洁整理的，自己就是动手走了一遍，遂记录下来，实际操作的部分包括：弱口令、任意文件下载、任意文件上传、...

09月30日 44 views 发表评论

点击蓝字关注我们吧！简述前端时间复现 drupal Remote Code Execution- SA-CORE-2019-003 遇到了php反序列化的问题，打算这篇文章写一下php反序列...

09月28日 32 views 发表评论

1厂商漏洞跟进 2020年09月20日，奇安信继续跟进各厂商漏洞，汇总各类漏洞如下：9月20日更新漏洞：1. Yii2框架反序列化远程命令执行漏洞补丁绕过 ...

09月20日 63 views 发表评论

Yii框架反序列化RCE利用链2(官方无补丁)Author:AdminTony1.寻找反序列化点全局搜索__wakeup函数，如下：找到symfonystringUnicodeString类，其__w...

09月20日 53 views 发表评论

一、环境搭建：下载漏洞环境：git clone https://github.com/cnsimo/vu1hub.git启动环境：cd vu1hub/jackson/CVE-2019-12384-RC...

09月20日 42 views 发表评论

1厂商漏洞跟进 2020年09月19日，奇安信继续跟进各厂商漏洞，汇总各类漏洞如下：9月19日更新漏洞：1.Yii2框架反序列化远程命令执行漏洞（更新） ...

09月19日 52 views 发表评论