欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页反序列化漏洞第 2 页
      安全漏洞

      用友NC反序列化漏洞

      0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产...
      admin 04月02日13 views评论servlet 身份验证
      阅读全文
      安全文章

      漏洞复现篇 | Next.js 中间件鉴权绕过漏洞：CVE-2025-29927

      免责声明！ 本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。 漏洞描述： Next.js是由Vercel开发的基于Re...
      admin 03月27日24 views评论反序列化漏洞 漏洞复现
      阅读全文
      安全漏洞

      Yii2反序列化漏洞(CVE-2025-2689|2690)

      CVE-2025-2689漏洞描述:在уiiѕоft Yii2版本至2.0.45中发现了一个被分类为严重的漏洞,这个问题影响到了文件ѕуmfоnуfindеrItеrаtоrSоrtаblеItеrа...
      admin 03月26日51 views评论反序列化 反序列化漏洞
      阅读全文
      安全漏洞

      用友NC反序列化漏洞

      0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产...
      admin 03月26日54 views评论servlet 身份验证
      阅读全文
      安全漏洞

      Veeam Backup & Replication反序列化漏洞

      0x00 漏洞编号CVE-2025-231200x01 危险等级高危0x02 漏洞概述Veeam Backup & Replication是一款功能强大的数据备份与恢复软件，它不仅可以保护虚拟...
      admin 03月24日34 views评论反序列化 反序列化漏洞
      阅读全文
      安全漏洞

      Sitecore反序列化漏洞

      0x00 漏洞编号CVE-2025-272180x01 危险等级高危0x02 漏洞概述Sitecore致力于为企业提供一个集成的平台，通过利用大数据和人工智能技术来个性化内容交付，从而优化用户体验并推...
      admin 03月21日35 views评论manager 反序列化漏洞
      阅读全文
      安全漏洞

      CVE-2025-24016：Wazuh 中的不安全反序列化漏洞导致远程代码执行

      执行摘要CVE-2025-24016 是一个影响广泛使用的开源安全信息和事件管理 (SIEM) 平台 Wazuh 的严重远程代码执行 (RCE) 漏洞。此漏洞源于对 DistributedAPI (D...
      admin 03月18日34 views评论反序列化漏洞 远程代码执行
      阅读全文
      安全百科

      Web篇 | 一文掌握Java反序列化漏洞 上

      大 纲序列化和反序列化的含义和用途：这里的Java对象可以理解为我们的数据结构。 (1) 序列化： 把对象转化为可传输的字节序列过程称为序列化。 (2) 反序列化： 把字节序列还原为对象的过程称为反序...
      admin 03月17日27 views评论反序列化 序列化
      阅读全文
      安全文章

      PHP反序列号漏洞原理及复现

      一、反序列化漏洞原理什么是序列化与反序列化？序列化：把对象的状态信息转换为可以存储或传输的形式的过程，一般是将对象转换为字节流。在进行序列化时，对象的状态信息会被写入到临时或持久性存储区。（通俗点的说...
      admin 03月13日19 views评论反序列化 序列化
      阅读全文
      安全漏洞

      Apache Tomcat partial PUT文件上传反序列化漏洞（CVE-2025-24813）

      “ CVE-2025-24813”看到了，关注一下不吃亏啊，点个赞转发一下啦，WP看不下去的，可以B站搜：标松君，UP主录的打靶视频，欢迎关注。顺便宣传一下星球：重生者安全， 里面每天会不定期更新OS...
      admin 03月12日44 views评论文件上传 网络安全
      阅读全文
      安全文章

      XMLDecoder反序列化漏洞(CVE-2017-3506)

      漏洞原理在/wls-wsat/CoordinatorPortType（POST）处构造SOAP（XML）格式的请求，在解析的过程中导致XMLDecoder反序列化漏洞。分析漏洞调用链weblogic....
      admin 03月12日11 views评论weblogic 反序列化漏洞
      阅读全文

      【漏洞速递】Apache Tomcat 远程代码执行漏洞(CVE-2025-24813)

      漏洞背景Apache Tomcat 作为全球广泛使用的开源Java Servlet容器，为Java Web应用提供核心运行环境。2025年3月10日，Apache官方披露一处高危远程代码执行漏洞（CV...
      admin 03月11日安全新闻28 views评论servlet 远程代码执行漏洞
      阅读全文
      40

      文章导航

      1 2 3 4 5 6 … 40

      最新文章

      •  Clash Verge rev提权与命令执行分析 05/09 13 views
      • 记一次小米-root+简易app抓包(新手) 05/09 3 views
      • 【实战】手把手学习写一个MCP服务，获取热榜文章 05/09 1 views
      • Windows下完整NMAP源码编译指南 05/09 8 views
      • 借助pikachu和DVWA靶场带你走进跨站请求伪造CSRF攻击 05/09 6 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章142996
      • 分类48
      • 标签153467
      • 留言706
      • 链接0
      • 浏览21674574
      • 今日26
      • 本周430
      • 运行6491 天
      • 更新2025-5-9

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章142996 留言 706 访客21674574

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章142996
      • 分类48
      • 标签153467
      • 留言706
      • 链接0
      • 浏览21674574
      • 今日26
      • 本周430
      • 运行3328 天
      • 更新2025-5-9
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码