项目地址：https://github.com/optiv/Registry-Recon0x01 描述作为一名红队的实践者，我们经常使用一些工具，试图找出受损系统的详细信息，最好是以最隐蔽的方式。由...
05月23日8 viewscobalt
strike
xss评论
神兵利器 | CS信息搜集插件（附下载）
05月23日8 viewscobalt
strike
xss评论
05月23日8 viewscobalt
strike
xss评论
Registry-Recon - 一个CS信息搜集插件
项目地址：https://github.com/optiv/Registry-Recon0x01 描述作为一名红队的实践者，我们经常使用一些工具，试图找出受损系统的详细信息，最好是以最隐蔽的方式。由...
05月20日9 views插件
红队
脚本评论
飞趣开源BBS代码审计-JAVA
环境部署飞趣 BBS 在 gitee 可以下载到源码，它是由 SpringBoot 搭建，根据 README.md 搭建到 IDEA 即可目录结构很奇怪的布局，大概看了一下只有 feiqu-front...
04月09日15 viewsapache
import
java评论
代码审计-反序列化RMI分析
前言在分析Fastjson漏洞前，需要了解RMI机制和JNDI注入等知识点，所以本篇文来分析一下RMI机制在Java里面简单来说使用Java调用远程Java程序使用的就是RMI，调用C的程...
03月28日代码审计23 viewsimport
java
远程评论
由浅入深RMI安全
RMI 介绍RMI即远程方法调用，可以让一个JVM调用另一个JVM上的远程类(实现java.rmi.Remote接口的类)的方法。这个过程有三个组织参与：client、注册中心(registry)、s...
03月15日33 viewsclient
server
service评论
CVE-2019-16097 Harbor权限提升漏洞分析
Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。作为一个企业级...
01月06日40 viewsharbor
registry
镜像评论
【创宇小课堂】代码审计-高版本JNDI注入
JNDI-RMI Analysis流程分析RMI服务端package com.RMI;import com.sun.jndi.rmi.registry.ReferenceWrapper;import ...
01月05日60 viewsimport
registry
rmi评论
CWE-314 在注册表中的明文存储
CWE-314 在注册表中的明文存储 Cleartext Storage in the Registry 结构: Simple Abstraction: Variant 状态: Draft 被利用可能...
12月16日CWE(弱点枚举)57 viewsinformation
registry
注册表评论
Java安全漫谈 - 06.RMI篇(3)
这是代码审计知识星球中Java安全的第六篇文章上一篇我们详细说了如何利用codebase来加载远程类，在RMI服务端执行任意代码。那么，从原理上来讲，codebase究竟是如何传递进而被利用的呢？我们...
09月08日129 viewsregistry
rmi
数据包评论