鉴权绕过 - 第 4 | CN-SEC 中文网

安全新闻

网安原创文章推荐【2025/12/20】

2025年12月20日微信公众号精选安全技术文章涵盖缓存欺骗、身份信息泄露、SAMDump工具、Java鉴权绕过、SSRF漏洞、云取证、XXE攻击、PHP反序列化、FortiCloud SSO漏洞、R...

12月22日129 views评论

阅读全文

代码审计

【JAVA安全研究】鉴权绕过 %0a%0d 的隐形陷阱 Spring与Shrio中 Matcher的鉴权绕过 CVE-..

正则表达式中'.'不匹配换行符，导致Shiro和Spring Security鉴权绕过漏洞，攻击者利用%0a%0d绕过权限控制，访问受限接口。我们知道在表达式中"."是一个特殊字符，表示匹配任意单个字...

12月22日124 views评论

阅读全文

安全文章

还在用正则做鉴权？Oracle 这个 0-day 漏洞教做人，Groovy 编译期也能执行代码

Oracle IAM系统惊现高危0-day漏洞CVE-2025-61757，攻击者利用URL绕过和Groovy编译期代码执行实现未授权RCE，CVSS评分9.8。大家好，如果有哪种漏洞能让运维和安全工...

12月15日100 views评论

阅读全文

代码审计

记代码审计出的几个新0day

审计发现MetaCRM6、天锐绿盘、用友U9系统存在SQL注入、信息泄露及文件下载漏洞，已提交平台。点击上方蓝色字体关注我们审计过程MetaCRM6客户关系管理系统存在SQL注入漏洞title="Me...

12月13日175 views评论

阅读全文

代码审计

【JAVA代审】小智ESP32管理平台代码审计

XiaozhiESP32ServerJava管理平台代码审计发现多处漏洞，包括鉴权绕过、cookie伪造、JWT伪造、任意文件上传、未授权信息泄露及密码修改。点击上方蓝字·关注我们免责声明由于传播、利...

12月07日208 views评论

阅读全文

代码审计

一文教会你JAVA代码审计

本文介绍Java代码审计中的反编译基础、主流框架路由判断与定义、鉴权分析及常见漏洞类型，帮助理解并挖掘Java应用中的安全风险。一、反编译基础（一）开篇：反编译在 Java 代码审计中的价值1场景：审...

12月06日138 views评论

阅读全文

安全文章

浅谈灰盒场景下的小Tips

本文介绍灰盒审计技巧，结合内外部视角提升漏洞挖掘效率，涵盖流量抓包、Fuzzing测试与鉴权绕过方法。🔔 温馨提示：为了防止走散，不错过每一篇干货内容，请记得将公众号设置为星标！🌟【声明】本文技术、思...

12月04日85 views评论

阅读全文

安全漏洞

天锐绿盾任意文件上传漏洞

天锐绿盾存在uploadWxFile任意文件上传漏洞，攻击者可上传恶意文件获取服务器控制权，官方尚未发布修复补丁。天锐绿盾是一款专业的加密软件，支持文档加密、代码加密、图纸加密等多种类型，保障数据安全...

11月17日258 views评论

阅读全文

代码审计

Java代码审计（day3）

审计ERP系统发现SQL注入和鉴权绕过漏洞，通过跟踪MyBatis参数和鉴权逻辑，验证了漏洞可利用性。由于传播、利用本公众号SharkLab所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者...

11月01日77 views评论

阅读全文

代码审计

代码审计系列-实战篇-新蜂商城系统

本篇介绍JAVA代码审计实战-新蜂商城系统，涵盖漏洞挖掘思路、方法及具体漏洞分析。本篇为JAVA代码审计系列实战篇-新蜂商城系统第一篇，看完本篇你将掌握关于企业级Web项目视角漏洞挖掘思路、漏洞挖掘方...

10月29日300 views评论

阅读全文

代码审计

某路由器代码审计流程

本文分享某路由器代码审计过程，涉及SpringMVC架构的鉴权绕过、Shiro低版本RCE漏洞及任意文件上传漏洞。通过分析拦截器配置、伪造token、定位密钥及未过滤上传点，实现未授权访问与远程代码执...

10月28日259 views评论

阅读全文

代码审计

【JAVA代审】金盘图书馆管理系统代码审计

本文详细分析了金盘图书馆管理系统的代码审计过程，包括架构、鉴权、Shiro反序列化、文件上传/读取/删除、命令执行等多个漏洞。点击上方蓝字·关注我们免责声明由于传播、利用本公众号菜狗安全所提供的信息而...

10月27日172 views评论

阅读全文

在线咨询

微信