问：打点一般会用什么漏洞优先以java反序列化这些漏洞像shiro，fastjson，weblogic，用友oa等等进行打点，随后再找其他脆弱性易打进去的点。因为javaweb程序运行都是以高权限有限...
05月30日671 views评论weblogic
漏洞
【HW面试】红队面试分享
05月30日671 views评论weblogic
漏洞
05月30日671 views评论weblogic
漏洞
【漏洞通告】Oracle Coherence反序列化远程代码执行漏洞（CVE-2020-2555）通告
通告编号:NS-2020-00142020-03-06TAG：Oracle Coherence、WebLogic、远程代码执行、CVE-2020-2555危害等级：高，攻击者利用此漏洞，可实现远程代码...
05月29日24 views评论攻击者
漏洞
神兵利器 | 分享个云泄露利用检测Tools（附下载）
0x00 前言文章来源：GitHub项目地址：https://github.com/UzJu/Cloud-Bucket-Leak-Detection-Tools分享个GitHub不错的项目：六大云存储...
05月24日162 views评论com
cve
神兵利器 | 红队图形化渗透Tools（附下载）
作者：FunnyWolf，转载于github原文：https://github.com/FunnyWolf/Viper给作者点个star。Viper是一款图形化内网渗透工具,将内网渗透过程中常用的战术...
05月23日56 views评论cve
远程代码执行漏洞
红队第1篇：weblogic9.x在JDK1.5下T3反序列化漏洞利用方法
Part1前言年前在一次攻防比赛过程中，遇到了一个9.x版本的weblogic中间件，是非常老版本的Weblogic了，现有的各种漏洞利用工具都没能拿下权限，考虑到之前也曾经遇到过好几次了，于是研究了...
05月16日30 views评论代码
版本
一文解密所有WebLogic密文
山东新潮信息专业｜专注｜卓越｜安全声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担...
05月11日31 views评论java
server
Weblogic t3协议分析
漏洞预警：WebLogic任意文件上传漏洞
0x01 背景来源今天7月19号国家互联网应急中心CNCERT发出通告，对CVE-2018-2894进行预警。该漏洞由中国国家互联网应急中心CNCERT的安全研究员 Mingxuan Song 和 A...
04月30日40 views评论http
漏洞
记一次曲折的域环境渗透测试
一、 环境信息DC——IP：10.10.10.024；OS：Windows 2012；应用：AD域。WEB——IP1：10.10.10.024；IP2：192.168.111.024；OS：Windo...
04月29日33 views评论windows
渗透测试
Burp Suite Pro 2022.3.5自带jre 最新无CMD弹窗破解版(文末附下载链接)
免责声明文章来源：Z2O安全攻防本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权...
04月29日209 views评论cve
远程代码执行漏洞
Weblogic 远程命令执行漏洞分析(CVE-2019-2725)及利用payload构造详细解读
0x01. 漏洞简介此次漏洞不算什么新的点，核心利用点依旧是weblogic的xmldecoder反序列化漏洞，只是通过构造巧妙的利用链可以对Oracle官方历年来针对这个漏洞点的补丁绕过。Oracl...
04月23日35 views评论apt
weblogic
weblogic重要漏洞全记录(上）
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
04月23日296 views评论cve
weblogic
46