代码审计 - 第 153 | CN-SEC 中文网

代码审计

log4j2.x 漏洞影响产品系列之Apache Solr内存马注入技术研究

0x00 背景近日，Apache Log4j2 远程代码执行漏洞（CVE-2021-44228）被揭露，在整个安全圈都引起轰动。对于该漏洞的触发原理、各种绕过、以及后续的拒绝服务攻击漏洞等，均有大量...

01月07日377 views评论

阅读全文

代码审计

PHP mt_rand安全杂谈及应用场景详解

序言PHP的mt_rand函数作为一个随机数生成工具在程序中被广泛使用，但是大家都忽略了一个事实，mt_rand生成的随机数不是一个真正的随机数，而是一个伪随机数，不能应用于生成安全令牌、核心加解密k...

01月06日262 views评论

阅读全文

代码审计

代码审计第五节

代码审计第五讲主要介绍了一些实例挖掘漏洞，进而分析xss漏洞，在实际cms中的影响。本例先从dvwa实际例子开始分析，由于观看人数水平参差不急，所以从最基础开始讲起。让每一个看文章有所收获。DVWA ...

01月06日97 views评论

阅读全文

代码审计

【技术分享】如何高效地捡漏反序列化利用链？

前言之前在文章如何高效地挖掘Java反序列化利用链中提到了我是如何高效挖掘利用链的，这其中提到了工具tabby。目前，tabby开源也有一段时间了，这段时间里有不少小伙伴问我如何在实际环境中更好地使用...

01月06日163 views评论

阅读全文

代码审计

代码审计系列第一节

主要给大家介绍几款，代码审计常用到的工具，来进行辅助分析和代码挖掘。首先我们介绍的是第一款。我们采用的是window集成环境，对于php集成环境，大家可以自行选择，我这里演示只给大家演示wamp。网上...

01月06日303 views评论

阅读全文

代码审计

jspxcms SSRF+XSS分析复现过程

扫一扫关注公众号，长期致力于安全研究前言：目前该漏洞已经修复，实验环境为9.0.0老版本0x01 流程分析该漏洞位于UploadControllerAbstract.java文件中的ueditorCa...

01月05日560 views评论

阅读全文

代码审计

【创宇小课堂】代码审计-高版本JNDI注入

JNDI-RMI Analysis流程分析RMI服务端package com.RMI;import com.sun.jndi.rmi.registry.ReferenceWrapper;import ...

01月05日161 views评论

阅读全文

代码审计

dotNet 反序列化ISerializable系列链分析

ISerializable有哪些链：System.Web.Security.RolePrincipalSystem.Security.Principal.WindowsIdentitySystem.S...

01月04日67 views评论

阅读全文

代码审计

记一次对某系统的审计（Java审计）

序言偶然拿到一款基于Spring开发的建站系统，简单看了看Web.xml，发现Servlet前面存在一个全局安全过滤，然后得到路由为Controller/方法名.do，接着直接定位到Class文件中，...

12月29日121 views评论

阅读全文

代码审计

某路由审计day之文件包含

以下的操作会比较新手，不是那种利用链pop、cc、cc1、或者任意类调用之类的，还请师傅们见谅，如有不妥的地方，请多多包含。工具部分：Seay源代码审计系统、phpstorm64 首先还是自...

12月29日83 views评论

阅读全文

代码审计

文库｜yunyeCMS漏洞合集

高质量的安全文章，安全offer面试经验分享尽在 # 掌控安全EDU #作者：掌控安全-柚子一、yunyeCMS前台注入漏洞(一)环境搭建云业CMS内容管理系统是由云业信息科技开发的一款专门用于中小企...

12月27日152 views评论

阅读全文

代码审计

某依后台RCE分析

漏洞标题：若依后台RCE漏洞类型：命令执行漏洞等级：严重影响范围：RuoYi<=4.6.2简要描述：由于若依后台计划任务处，对于传入的"调用目标字符串"没有任何校验，导致攻击者可以调用任意类、方...

12月26日680 views评论

阅读全文

log4j2.x 漏洞影响产品系列之Apache Solr内存马注入技术研究

PHP mt_rand安全杂谈及应用场景详解

代码审计第五节

【技术分享】如何高效地捡漏反序列化利用链？

代码审计系列第一节

jspxcms SSRF+XSS分析复现过程

【创宇小课堂】代码审计-高版本JNDI注入

dotNet 反序列化ISerializable系列链分析

记一次对某系统的审计（Java审计）

某路由审计day之文件包含

文库｜yunyeCMS漏洞合集

某依后台RCE分析

在线咨询

微信