反序列化漏洞 - 第 14 | CN-SEC 中文网

安全漏洞

漏洞预警 | Kafka UI < 0.7.2 反序列化漏洞

一、漏洞概述Kafka UI 是用于 Apache Kafka 的开源 Web UI。在受影响版本中，Kafka UI 通过连接到 Kafka 代理的 JMX 端口来监控其性能，攻击者可以利用该功能将...

06月26日23 views评论

阅读全文

安全漏洞

【漏洞预警】Apache Kafka UI 需授权反序列化漏洞CVE-2024-32030

漏洞描述:Apache Kafka UI 0.7.2之前版本存在安全漏洞,该漏洞源于容易受到反序列化攻击,可能导致身份验证后远程代码执行,值得注意的是默认情况下Apache Kafka UI并没有启用...

06月25日30 views评论

阅读全文

安全新闻

Ignition 工控系统多个反序列化漏洞分析

1概述Ignition 是一套全面的工业自动化和数据集成平台，不仅支持跨平台使用，还提供了灵活的模块化设计。它集成了SCADA（监控控制与数据采集）系统和HMI（人机界面）功能，使得用户可以轻松实现实...

06月15日58 views评论

阅读全文

安全漏洞

Progress Telerik Report Server身份验证绕过、反序列化漏洞

0x00 漏洞编号CVE-2024-4358CVE-2024-18000x01 危险等级高危0x02 漏洞概述Progress Software的Telerik Report Server是一款功能强...

06月11日65 views评论

阅读全文

Progress Telerik 中存在严重的认证绕过漏洞

研究员发布 PoC 利用脚本，演示了Progress Telerik Report Server 中的一个认证绕过漏洞CVE-2024-4358（CVSS评分9.8）。 Telerik Report ...

06月08日安全新闻38 views评论

阅读全文

安全工具

Shiro反序列化漏洞综合利用工具增强版

项目介绍在每年HW期间，外网打点都少不了Shiro漏洞的身影，本工具主要支持对Shiro反序列化漏洞综合利用，包含(回显执行命令/注入内存马)修复原版中NoCC的问题项目特点 javafx 处理没...

06月08日122 views评论

阅读全文

代码审计

代码审计-Java项目-反序列化漏洞

java序列化和反序列化的概念：序列化：把Java对象转换为字节流的过程。反序列化：把字节流恢复为Java对象的过程。序列化函数接口：Java：Serializable Externalizable接...

06月08日36 views评论

阅读全文

安全工具

帆软反序列化漏洞的两个链子

漏洞说明 FineReport是一款企业级报表设计和数据分析工具，它提供了丰富多样的组件，用于创建和展示数据报表。 FineBI 是一款企业级的商业智能 (BI) 平台，提供了丰富的功能和组件，用于数...

06月07日174 views评论

阅读全文

安全工具

帆软bi反序列化漏洞利用工具 FrchannelPlus

0x01 工具介绍帆软bi反序列化漏洞利用工具，支持注入：哥斯拉内存马suo5内存马修复SSL证书问题 0x02 安装与使用运行界面 0x03 下载https://github.com/Bamb...

06月07日129 views评论

阅读全文

安全文章

护网用友nc65流量加密反序列化dayPoc

app="用友-UFIDA-NC"poc可以看到流量加密了不存在任何反序列化漏洞检测流量天然绕过waf在hw中不怕任何流量检测设备直接攻击poc发送完访问c1.txt会有执行命令dir结果说明能打。p...

06月06日15 views评论

阅读全文

安全文章

入门从搭建模拟环境开始常规漏洞从外到内细心解说思路、方法

阅读须知文章仅供参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！...

06月06日48 views评论

阅读全文

安全漏洞

万户ezEIP企业管理系统 success 反序列化漏洞【附poc】

fofa banner="X-Powered-By: ezEIP" 一、漏洞简述万户ezEIP企业网站管理系统是由万户公司生产的用于搭建企业级网站的CMS软件（即内容管理系统）。旨在帮...

06月04日369 views评论

阅读全文

漏洞预警 | Kafka UI < 0.7.2 反序列化漏洞

【漏洞预警】Apache Kafka UI 需授权反序列化漏洞CVE-2024-32030

Ignition 工控系统多个反序列化漏洞分析

Progress Telerik Report Server身份验证绕过、反序列化漏洞

Progress Telerik 中存在严重的认证绕过漏洞

Shiro反序列化漏洞综合利用工具增强版

代码审计-Java项目-反序列化漏洞

帆软反序列化漏洞的两个链子

帆软bi反序列化漏洞利用工具 FrchannelPlus

护网用友nc65流量加密反序列化dayPoc

入门从搭建模拟环境开始常规漏洞从外到内细心解说思路、方法

万户ezEIP企业管理系统 success 反序列化漏洞【附poc】

在线咨询

微信