Part-01背景 日常开展src测试，通过信息收集，发现某高校系统存在rce漏洞，在登录测试时，发现hae插件爆红！进一步利用实现rce。 广告一波hae插件，好物推荐，日常发现敏感信息...
04月08日16 views评论rce
反序列化
这个RCE真白捡了
04月08日16 views评论rce
反序列化
04月08日16 views评论rce
反序列化
Apache Parquet Java库曝高危漏洞，可导致远程代码执行
漏洞核心信息 CVE编号：CVE-2025-30065（CVSS 10.0满分漏洞） 影响组件：Apache Parquet Java库的`parquet-avro`模块 漏洞类型：不可信数据反...
04月07日29 views评论反序列化
高危漏洞
原创 | 一文读懂PHP反序列化漏洞
PHP 反序列化漏洞概述在PHP中，序列化是把对象转化为可以存储或传输的字符串的过程，而反序列化则是将这个字符串再转换回对象的过程。PHP反序列化漏洞指的是攻击者能够操控反序列化过程，从而执行任意代码...
04月07日4 views评论反序列化
序列化
Sitecore几年前的洞CVE-2019-9874：反序列化实现的未经认证的 RCE（CVSS 9.8）
概述Sitecore 的CSRF 模块中的两个严重漏洞再次成为活跃威胁，最近CISA将其加入已知被利用漏洞清单 (Known Exploited Vulnerabilities Catalog)。CV...
04月02日13 views评论rce
反序列化
大模型组件的漏洞与风险
大模型是指参数量庞大、计算资源需求高的机器学习模型，涵盖自然语言处理、计算机视觉、语音识别等多个领域。大模型安全是人工智能发展的核心议题，其重要性体现在三个方面：1、大模型若被恶意操控可能生成虚假信息...
03月31日6 views评论反序列化
远程代码执行
【反序列化】Shior漏洞复现
声明！本公众号及团队所做的文章及工具分享仅仅只是供大家学习交流为主，切勿用于非法用途，如有任何触犯法律的行为，均与本人及团队无关！！！漏洞介绍Apache Shiro（之前称为JSecurity）是一...
03月31日15 views评论反序列化
漏洞复现
反序列化初解
1、演示 PHP 反序列化漏洞的成因解释该类实现了一个魔术方法 __sleep()。在 __sleep() 方法中，我们检查是否接收到名为 "cmd" 的 GET 参数，并且参数值为 "xiu"。如果...
03月30日5 views评论person
反序列化
Yii2反序列化漏洞(CVE-2025-2689|2690)
CVE-2025-2689漏洞描述:在уiiѕоft Yii2版本至2.0.45中发现了一个被分类为严重的漏洞,这个问题影响到了文件ѕуmfоnуfindеrItеrаtоrSоrtаblеItеrа...
03月26日51 views评论反序列化
反序列化漏洞
Veeam和IBM发布针对备份和AIX系统中高风险缺陷的补丁
Veeam 发布了安全更新，以解决影响其备份和复制软件的严重安全漏洞，该漏洞可能导致远程代码执行。该漏洞编号为CVE-2025-23120，CVSS 评分为 9.9（满分 10.0）。该漏洞影响 12...
03月26日11 views评论反序列化
数据安全
Veeam 与 IBM 发布备份和 AIX 系统高危漏洞补丁
Veeam近日发布了安全更新，修复了其备份与复制软件中的一个关键安全漏洞，该漏洞可能导致远程代码执行。高风险漏洞详情该漏洞被标记为CVE-2025-23120，CVSS评分为9.9（满分10.0），影...
03月24日16 views评论反序列化
高危漏洞
fastjson 反序列化RCE漏洞复现
大致步骤1，先在攻击机上编写好含有恶意代码的类，编译成class文件。其中有我们要执行的命令，开启web服务2，还需要在攻击机上利用jar包部署rmi服务。3，通过payload请求攻击机上的rmi服...
03月24日14 views评论rce
漏洞复现
Veeam Backup & Replication反序列化漏洞
0x00 漏洞编号CVE-2025-231200x01 危险等级高危0x02 漏洞概述Veeam Backup & Replication是一款功能强大的数据备份与恢复软件，它不仅可以保护虚拟...
03月24日34 views评论反序列化
反序列化漏洞
85