No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
05月05日29 views评论poc
版本
JDK反序列化Gadgets-7u21
05月05日29 views评论poc
版本
05月05日29 views评论poc
版本
Spring Framework远程代码执行漏洞(CVE-2022-22965)分析&复现
网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞描述2022年3月31日，S...
04月25日137 views评论cve
spring
Spring4Shell 从漏洞情报到POC构造
0x00 前言相信大家对Spring4Shell (CVE-2022-22965)漏洞已经比较熟悉了，网上也有不少师傅的分析文章，这篇就尝试还原一下从漏洞情报到POC构造的过程。0x01 前期情报3月...
04月24日224 views评论cve
漏洞
Android程序分析环境搭建-macOS篇
Android程序分析环境搭建-macOS篇在实际的Android软件开发过程中，可能很多开发人员有过这样的经历：我有一个不错的idea，正在开发一款类似想法的软件，可是涉及到的一些功能上的具体代码细...
04月23日83 views评论android
java
Spring Framework RCE 通过 JDK 9+上的数据绑定 (CVE-2022-22965)
0x01 漏洞概述spring 官网在 2022 年 3 月 31 日发布该漏洞的概述：该漏洞影响在 JDK 9+ 上运行的 Spring MVC 和 Spring WebFlux 应用程序...
04月23日82 views评论cve
https
高危 | JavaJDK ECDSA签名密钥缺陷
Springboot远程代码执行漏洞复现(CVE-2022-22965)
1、Spring漏洞描述 Spring framework 是Spring 里面的一个基础开源框架，其目的是用于简化 Java 企业级应用的...
04月20日210 views评论cve
spring
spring 工具编写
之前学了些Java gui开发 就想着写个工具练练手之前有发了编码工具 虽然不是很牛逼 但功能也不错 挺方便的最近爆的spring漏洞 就想拿来练练手工具流程大致如下Javafx 编写一个...
04月07日48 views评论java
工具
浅学Android木马
WORK DAY0x01 环境准备1. 首先需要msf环境,要求java版本尽量为1.8。2.安装Apktool这里要求的apktool最好是最新版本的，很多linux机器上默认安装有apktool，...
04月02日334 views评论linux
payload
【漏洞风险通告】Java Spring框架远程代码执行漏洞（CVE-2022-22965）
一背景描述Spring框架是由于软件开发的复杂性而创建的。Spring使用的是基本的JavaBean来完成以前只可能由EJB完成的事情。然而，Spring的用途不仅仅限于服务器端的开发。从简单性、可测...
04月01日427 views评论cve
java
【漏洞通告】Spring Framework 远程代码执行漏洞第二次安全风险通告
点击上方蓝字关注我们！漏洞背景2022年4月1日，嘉诚安全监测到Spring官方修复了Spring Framework中的远程代码执行漏洞，漏洞编号为：CVE-2022-22965。Spring Fr...
04月01日56 views评论安全风险
远程代码执行漏洞
Spring高危漏洞来袭 影响面广泛，收下这份处置建议
❖3月30日，国家信息安全漏洞共享平台（CNVD）收录了Spring框架远程命令执行漏洞（CNVD-2022-23942）。该漏洞是继Apache Log4j2漏洞之后的又一严重漏洞事件，引起业界高度...
04月01日67 views评论spring
漏洞
8