本漏洞其实就是服务器响应结果给客户端，客户端会进行反序列化从而造成反序列化漏洞。01JDBC简介JDBC（Java DataBase Connectivity）是Java和数据库之间的一个桥梁，是一个...
11月23日9 views评论rce
反序列化
MYSQL JDBC反序列化漏洞利用和分析
11月23日9 views评论rce
反序列化
11月23日9 views评论rce
反序列化
高效开发：Java 反序列化漏洞 POC
本文作者Z3r0ne，预计阅读时间12分钟近期收到一些反馈，部分刚入门yaklang的师傅还比较迷茫。本篇将面向yaklang入门给大家介绍：如何使用yaklang针对Java类型漏洞编写POC。一些...
11月23日43 views评论payload
反序列化漏洞
用友NC6.5 XbrlPersistenceServlet.class 反序列化漏洞分析及复现
环境配置l 系统：Winserver2008Rl 数据库：Oracle11Gl JDK：java 1.7.0_51l 复现版本：用友NC6.5源码分析Jar包所在目录为：/yonyouNC6.5/mo...
11月22日102 views评论servlet
反序列化
JDBC反序列化漏洞分析
扫码领资料获网安教程免费&进群0x01 JDBC简介Java数据库连接，（Java Database Connectivity，简称JDBC），它是java程序与数据库交互的一组A...
11月22日24 views评论payload
反序列化
漏洞预警 | Apache Submarine反序列化漏洞
0x00 漏洞编号CVE-2023-463020x01 危险等级高危0x02 漏洞概述Apache Submarine是一个开源的机器学习框架，它是Apache Hadoop生态系统的一部分，旨在简化...
11月22日38 views评论反序列化
漏洞预警
漏洞预警 | phpFox反序列化漏洞
0x00 漏洞编号CVE-2023-468170x01 危险等级高危0x02 漏洞概述phpFox是一款基于PHP的社交网络平台。0x03 漏洞详情CVE-2023-46817漏洞类型：反序列化影响：...
11月09日91 views评论反序列化漏洞
漏洞预警
用友U8 Cloud 反序列化漏洞
【漏洞预警】用友U8cloud FileTransportServlet反序列化漏洞
漏洞详情:用友U8cloud中FileTransportServlet存在反序列化漏洞，攻击者通过发送恶意数据包，利用反序列化数据包，达到命令执行的效果，导致系统被攻击与控制。厂商:用友影响产品:用友...
11月07日111 views评论servlet
漏洞预警
漏洞预警 | Frigate反序列化漏洞
0x00 漏洞编号CVE-2023-456720x01 危险等级高危0x02 漏洞概述Frigate专为家庭助理设计的完整本地NVR，具有AI物体检测功能。它使用OpenCV和Tensorflow对本...
11月06日9 views评论反序列化漏洞
漏洞预警
Shiro 550 CC链利用踩坑记录
Shrio下的CC链利用Shiro 550反序列化漏洞分析https://goodapple.top/archives/139Java反序列化漏洞——Shiro550 - 枫のBlog (goodap...
11月03日11 views评论shiro
反序列化漏洞
Mysql JDBC反序列化
明天要面试，不想复习啊。之前不怎么学习这个漏洞。但是最近被问了两次，而且后来我发现不同类型数据库的反序列化漏洞还挺多的。看了看资料略写写还算简单。主要是分析反序列化部分，CC链部分不管，mysql协议...
10月26日15 views评论rce
反序列化
Java 反序列化漏洞仍然存在
几个月前，Contrast 安全团队向 VMWare 安全团队报告了有关 Spring Kafka 的 Java 反序列化漏洞。它立即引起了我的注意，我开始分析这个错误。如果您有兴趣，可以查看我之前的...
10月26日12 views评论反序列化
反序列化漏洞
25