&nbs...
06月16日66 views评论nacos
未授权访问
【漏洞通告】Nacos 集群Raft反序列化漏洞
0x01 漏洞信息漏洞名称：Nacos 集群Raft反序列化漏洞漏洞编号：无漏洞等级：高披漏时间：2023年6月6日0x02 漏洞描述攻击者可利用该漏洞在未授权的情况下，构造恶意J...
06月13日安全漏洞47 views评论反序列化漏洞
漏洞通告
【漏洞通告】Nacos Jraft Hessian反序列化漏洞
Nacos 集群Raft反序列化漏洞安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Nacos 集群Raft反序列化漏洞漏洞编号QVD-2023-13065公开时间2023-05-25影响数量级万级漏洞等级高危漏洞...
06月07日191 views评论nacos
集群
Nacos在攻防中的权限绕过总结 (附一键利用脚本)
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 宝子们现在只对常读和星标的公众号才展示大...
05月18日344 views评论alibaba
nacos
Nacos 身份认证绕过漏洞安全风险通告
Nacos 身份认证绕过漏洞(NVDB-CNVDB-2023) Nacos是阿里的一个开源产品，它是针对微服务架构中的服务发现、配置管理、服务治理的综合性...
03月16日76 views评论修复方案
安全风险
记录一次平平无奇的云上攻防过程
点击蓝字关注我们声明本文作者：TeamsSix本文字数：1440阅读时长：4 分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】所有，未经许可禁止转载由于传播、利用此文所提供的信息而造成的任何直...
03月11日16 views记录一次平平无奇的云上攻防过程已关闭评论oss
云服务
【云原生安全】CF 云环境利用框架
CF 云环境利用框架使用手册CF 是一个云环境利用框架，适用于在红队场景中对云上内网进行横向、SRC 场景中对 Access Key 即访问凭证的影响程度进行判定、企业场景中对自己的云上资产进行自检等...
03月11日70 views评论云原生安全
云环境
FastJson反序列化系列(1)
了解FastJsonfastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。简...
02月13日58 viewsFastJson反序列化系列(1)已关闭评论com
https
【干货分享】FastJson三条调用链分析
戟星安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约2910字...
01月30日38 views评论fastjson
payload
CVE-2022-39198 Apache Dubbo Hession Deserialization分析
出品|先知社区(ID:LeeH）声明以下内容，来自先知社区的LeeH作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者不承担任...
01月03日27 views评论fastjson
反序列化
fastjson：我一路向北，离开有你的季节
前言 继续水一篇漏洞文。 一、简介 fastjson 是阿里巴巴的开源 JSON 解析库，它可以解析 JSON 格式的字符串，支持将 Java Bean 序列化为 JSON 字符串，也可以从 JSON...
01月01日23 views评论com
反序列化
6