Part1 前言 大家好，我是ABC_123。今天我们研究一下JSONP劫持漏洞，早些年这个漏洞主要被攻击者用来窃取个人信息，如姓名、身份证号、家庭住址等，现在更多的用于蜜罐之中...
11月25日6 views评论servlet
敏感数据
第81篇：JSONP劫持漏洞获取敏感信息原理、复现与坑点总结
11月25日6 views评论servlet
敏感数据
11月25日6 views评论servlet
敏感数据
红队工具之JNDIExploit工具二开
0x01 背景JNDIExploit是一款常用的用于JNDI注入利用的工具，其大量参考/引用了 RogueJNDI项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式...
11月23日26 views评论exploit
servlet
用友NC6.5 XbrlPersistenceServlet.class 反序列化漏洞分析及复现
环境配置l 系统：Winserver2008Rl 数据库：Oracle11Gl JDK：java 1.7.0_51l 复现版本：用友NC6.5源码分析Jar包所在目录为：/yonyouNC6.5/mo...
11月22日102 views评论servlet
反序列化
【漏洞预警】用友 U8cloud NCMERPServlet接口SQL注入漏洞
漏洞详情:用友 U8cloud NCMERPServlet接口 存在SQL注入漏洞，攻击者未经授权可以访问数据库中的数据，从而盗取用户数据，造成用户信息泄露。厂商：用友网络科技股份有限公司影响产品：用...
11月21日43 views评论注入漏洞
漏洞预警
[在野漏洞]用友U8-cloud SQL注入漏洞
文末附poc和批量测试脚本免责声明：本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。关注本公众号，...
11月20日98 views评论sql注入漏洞
注入漏洞
科荣 AIO 管理系统 UtilServlet 任意文件读取
导读 主要分享学习日常中的web渗透，内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己，为网络安全发展贡献自己的微薄之力！&n...
11月16日149 views评论sql注入
注入漏洞
【漏洞复现】用友nc-ActionHandlerServlet-存在反序列化rce漏洞
0x01 阅读须知SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计...
11月14日159 views评论反序列化
漏洞复现
【0 day】用友U8-cloud SQL注入漏洞
一、漏洞描述U8 Cloud是用友公司推出的企业上云数字化平台，为成长型和创新型企业提供全面的云ERP解决方案。该系统RegisterServlet接口存在SQL注入漏洞，攻击者可通过此漏洞未经授权地...
11月14日109 views评论servlet
sql注入漏洞
「漏洞复现」用友u8-cloud RegisterServlet SQL注入
免责声明此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时联系我们。谢谢！漏洞概述...
11月13日55 views评论sql注入
漏洞复现
用友u8-cloud RegisterServlet SQL注入漏洞复现 nuclei poc
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称用友u8clou...
11月13日141 views评论注入漏洞
漏洞复现
【漏洞预警】用友U8cloud FileTransportServlet反序列化漏洞
漏洞详情:用友U8cloud中FileTransportServlet存在反序列化漏洞，攻击者通过发送恶意数据包，利用反序列化数据包，达到命令执行的效果，导致系统被攻击与控制。厂商:用友影响产品:用友...
11月07日111 views评论servlet
漏洞预警
用友的0day漏洞挖掘思路
之前已经发过一次了，但是给删了，发现没文章发了。只能再发一下，现在估计都不一样了00 环境安装源码这种东西就不说了。直接在百度上面找一下吧；因为安装包环境都没了，还是干脆就直接一步到位，从如何安装开始...
11月06日173 views评论0day漏洞
servlet
36