漏洞编号:CVE-2016-0636，此漏洞是安全研究员（Adam Gowdiak）于2013年报告给Oracle的漏洞（CVE-2013-5838）的变体。由于Oracle在部分...
漏洞时代
漏洞时代
漏洞时代
Java反序列化时对象注入可以造成代码执行漏洞
这几天在zone看到了有人提及了有关于common-collections包的RCE漏洞，并且http://zone.wooyun.org/content/23849给出了具体的原...
漏洞时代
用友PDM Professional全版本通用型配置不当导致getshell
主要是JBOSS造成的问题 jboss未授权访问导致getshell以上访问会生成一个这样的路径文件“/upload5warn/shell.jsp”
漏洞时代
Apache Shiro Java 反序列化漏洞分析
Author: rungobier (知道创宇404安全实验室)Apache Shiro 在 Java 的权限及安全验证框架中占用重要的一席之地，在它编号为550的 issue 中...
moonsec_com
jsp内网探测脚本&简单代理访问
.. 1.直接访问默认扫描当前IP的C段，获取标题、web容器. 2.可以自定义传入需要扫描的段，传入参数ip即可 3.代理访问参数为url，可简单的访问内网的web，对了，我还加...
moonsec_com
Tomcat、Weblogic、JBoss、GlassFish、Resin、Websphere弱口令及拿webshell方法总结
1、java应用服务器 Java应用服务器主要为应用程序提供运行环境，为组件提供服务。Java 的应用服务器很多，从功能上分为两类：JSP 服务器和 Java EE 服务器...
moonsec_com
CKnife java版本的中国菜刀(可以自定义payload 各种代码)
CKnife java版本的中国菜刀 (可以自定义payload 各种代码) 老版的中国菜刀感觉上是无法超越的。
moonsec_com
Centos升级python到2.6
1.查看python的版本 Java代码 # python -V Python 2.4.3&nbs...
moonsec_com
java环境变量设置
下载java环境变量设置所需的jdk并安装，下载地址：http://download.oracle.com/otn-pub/java/jdk/7u2-b13/jdk-7u2-window...
![[CVE-2017-12149] JBOOS AS 6.X 反序列化漏洞利用](http://cn-sec.com/wp-content/themes/begin-lts-1/timthumb.php?src=http://cn-sec.com/wp-content/uploads/2019/11/1177342977.png&w=280&h=210&a=&zc=1)
javasec_cn
[CVE-2017-12149] JBOOS AS 6.X 反序列化漏洞利用
检测目录： 返回500 一般就是存在了。下载工具：http://scan.javasec.cn/java/JavaDeserH2HC.zip
javasec_cn
JavaWeb安全开发
SQL注入 SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没...
javasec_cn
常见JAVA Web Server弱口令及拿webshell汇总
1、java应用服务器 Java应用服务器主要为应用程序提供运行环境，为组件提供服务。Java 的应用服务器很多，从功能上分为两类：JSP 服务器和 Java EE 服务器。 1....
