群里大佬们打哈哈的内容,菜鸡拿出来整理学习一下,炒点冷饭。主要包含以下三个部分:jndi注入原理jndi注入与反序列化jndi注入与jdk版本jndi注入原理:JNDI(Java Name and D...
CVE-2020-2551 深入 IIOP 检测与 Non-Java(Yak) 利用
背景Weblogic的7001端口默认支持T3协议和IIOP协议,本文将基于CVE-2020-2551漏洞分析weblogic的IIOP协议与其利用。与IIOP协议相关的一些名词还有CORBA、IDL...
Corba DEMO流量分析
首先Corba DEMO的原文链接,代码后面就不贴了,有兴趣的大佬可以跟着走一遍。这篇文章的分析,其实是为之后的IIOP反序列化打个基础。0x00 指导思想1、启动orbd作为naming servi...