免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称chatgpt ...
03月27日49 views评论chatgpt
dnslog
CVE-2024-27564
03月27日49 views评论chatgpt
dnslog
03月27日49 views评论chatgpt
dnslog
漏洞复现-CVE-2016-1555
免责声明文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责。如有侵权烦请告知，我会立...
03月23日19 views评论dnslog
漏洞复现
Jenkins的综合漏洞利用工具
一款Jenkins的综合漏洞利用工具 使用 jdk版本 在windows或linux使用jdk8的哪一个版本应该都可以,在macOS里需要jdk8u较高的版本,比如jdk8u321 外置payload...
03月20日27 views评论macos
payload
实战|记一次攻防演练打点过程
免责声明本文章或工具仅供安全研究使用，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，极致攻防实验室及文章作者不为此承担任...
03月19日9 views评论fastjson
攻防演练
JAVA安全JNDI注入之dnslog数据外带
今天审计的时候遇到了log4j,简单分享一下jndi注入之dnslog数据外带啵简介log4j处理${}是采用递归方式解析,大概意思就是有几个${}表达式,lookup也就解析几个,所以可以配合dns...
03月13日6 views评论jndi
logj
漏洞复现-CVE-2023-46359
免责声明文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责。如有侵权烦请告知，我会立...
03月11日35 views评论dnslog
漏洞复现
记一次HW打点过程
免责声明本文章或工具仅供安全研究使用，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，极致攻防实验室及文章作者不为此承担任...
02月24日43 views评论curl
fastjson
漏洞探测辅助平台 Cola_Dnslog
0x01 工具介绍 Cola Dnslog v1.3.1 更加强大的dnslog平台/无回显漏洞探测辅助平台，可帮助检测漏洞有：log4j2 fastjson ruoyi Spring RCE Bli...
02月21日14 views评论dnslog
webserver
为什么你面不上蓝中？你和别人差距在哪里？【Fastjson篇】
前言 在护网面试中面试官大多数都会问"Fastjson"的原理和利用，大部分人的回答要么不正确要么是对着笔记念出来。 有可能你的中级就差一个"Fastjson"（dog） 环境搭建 java-8 ub...
02月19日17 views评论dnslog
fastjson
spring框架的渗透测试工具 - SBSCAN
01 项目地址https://github.com/sule01u/SBSCAN02 项目介绍SBSCAN是一个专注于spring框架的渗透测试工具，可以对指定站点进行spring boot敏感信息扫...
02月16日8 views评论dnslog
python3
CVE-2021-26295：Apache OFBiz反序列化漏洞复现
Apache OFBiz 是用于企业流程自动化的开源产品，包括 ERP（企业资源规划）、CRM（客户关系管理）、电子商务/电子商务、SCM（供应链管理）、MRP（制造资源规划）、MMS / EAM（维...
02月07日10 views评论漏洞复现
身份验证
高危漏洞利用工具：apt-tools
免责声明： 由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。...
02月02日30 views评论dnslog
高危漏洞
16