No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
05月01日14 viewscom
java
linux评论
Apache Solr不安全配置远程代码执行漏洞复现及jmx rmi利用分析
05月01日14 viewscom
java
linux评论
05月01日14 viewscom
java
linux评论
洞见简报【2022/4/25】
2022-04-25 微信公众号精选安全技术文章总览洞见网安 2022-04-25 0x1 网刃杯赛题-部分WPWgpSec狼组安全团队 2022-04-25 22:47:16网刃杯赛题-部...
04月26日安全新闻39 viewscve
安全
序列化评论
java安全-jndi注入
log4j横扫世界，在爆刚出来的时候，我还不会java，最近学习java，赶紧把jndi注入学学。 0x00 什么是 JNDI? JNDI(Java Naming and Directory Inte...
04月23日15 viewscom
import
javajava安全-jndi注入已关闭评论
除了各种 DNSLog 之外还有得选吗？
橘子与橙子 在 “抽象的黑盒漏洞扫描与风险技术评估方法论” 中，我们提出了反连的各种姿势，简单总结一下：通过实现通信协议来进行反连检测：DNSLog / RMI...
04月22日43 viewshttp
ping
tcp评论
源码层面梳理Java RMI交互流程
0x00 RMI简述 RMI(Remote Method Invocation)是Java语言执行远程方法调用的Java API，相当于面向对象的远程过程调用（RPC），支持直接传输序列化的Java类...
04月15日12 viewsjava
客户端
服务端评论
Jmeter RMI 反序列化命令执行漏洞(CVE-2018-1297)浅析
相信大家经常会遇到java_rmi反序列化，但使用MSF和attackRMI都无法验证漏洞的情况，本次就针对该种情况进行简单的讨论。试用环境：vulhub首先我们使用attackRMI，可见无法利用。...
04月14日15 viewscve
web
漏洞评论
【创宇小课堂】代码审计-JNDI分析
JNDIJava Naming and Directory Interface，Java命名和目录接口，通过调用JNDI的API应用程序可以定位资源和其他程序对象，现在JNDI能访问的服务...
03月28日33 viewsclass
java
对象评论
代码审计-反序列化RMI分析
前言在分析Fastjson漏洞前，需要了解RMI机制和JNDI注入等知识点，所以本篇文来分析一下RMI机制在Java里面简单来说使用Java调用远程Java程序使用的就是RMI，调用C的程...
03月28日代码审计23 viewsimport
java
远程评论
weblogic 7月份更新 CVE-2020-14625 复现&利用
危害绕过T3黑名单 ，复活ysoserial gadget利用diff补丁首先下载7月份补丁，与四月份对比，发现有以下不同之处com.oracle.wls.shaded.org.apache.xala...
03月17日28 viewscom
cve
weblogic评论
由浅入深RMI安全
RMI 介绍RMI即远程方法调用，可以让一个JVM调用另一个JVM上的远程类(实现java.rmi.Remote接口的类)的方法。这个过程有三个组织参与：client、注册中心(registry)、s...
03月15日33 viewsclient
server
service评论
皮蛋厂的学习日记 2022.03.03 JAVA反序列化之 RMI a 不同模板引擎的SSTI（上）
皮蛋厂的学习日记系列为山东警察学院网安社成员日常学习分享，希望能与大家共同学习、共同进步~2020级 sp4c1ous | JAVA反序列化之 RMI前置知识攻击小结2020级 AndyNoel | ...
03月04日50 viewsimport
java
server评论
Java安全log4j漏洞前置知识RMI
RMI是什么RMI远程方法调用，允许运行在一个java虚拟机上的对象调用运行另外一个远程java虚拟机上的对象的方法，RMI的使用下面以一个示例进行演示：hello 代码import java.rmi...
02月07日代码审计34 viewsimport
java
代码评论