欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页利用链
      安全新闻

      网安原创文章推荐【2025/5/4】

      2025-05-04 微信公众号精选安全技术文章总览洞见网安 2025-05-04 0x1 FastJSON × JdbcRowSetImpl 利用链是否还有效？全面解析如何突破 JDK 安全限制季升...
      admin 14小时前5 views评论fastjson frida
      阅读全文

      FastJSON × JdbcRowSetImpl 利用链是否还有效？全面解析如何突破 JDK 安全限制

      ☣️ FastJSON × JdbcRowSetImpl 反序列化利用分析📌 一、类简介：JdbcRowSetImpl全类名：com.sun.rowset.JdbcRowSetImplJDK 自带类（...
      admin 20小时前安全文章4 views评论rce ssrf
      阅读全文
      安全新闻

      Craft CMS RCE利用链用于窃取数据

        聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Orange Cyberdefense 公司提到，Craft CMS 中存在两个漏洞，可用于攻陷服务器和窃取数据。这两个漏洞是由 Orange C...
      admin 04月27日26 views评论rce 利用链
      阅读全文
      代码审计

      【代码审计】记某次项目前台反序列化RCE漏洞研究

      点击上方蓝字关注我们 并设为星标0x01 过程一套涉Zha的系统，名字就不给出了，貌似用的人还挺多.该项目框架:ThinkPHP 5.0.24 Debug:True翻遍了所有代码，上传点都限制的比较死...
      admin 04月21日13 views评论rce 代码审计
      阅读全文
      代码审计

      如何从 0 在不断调试中挖掘一条新利用链

      前言在挖掘在 hutool 组件的漏洞的时候，尝试构造利用 POC 的时候并不是那么顺利，最后也是一步一步不断调试分析构造出了我们的 POC失败的调用起源在一次失败的调用import cn.hutoo...
      admin 04月14日13 views评论rce 利用链
      阅读全文
      安全文章

      JDBC注入无外网（上）：从HertzBeat聊聊SnakeYAML反序列化

      上周日联合@Ar3h 师傅一起，在【代码审计知识星球】里发布了一个Springboot的小挑战：https://t.zsxq.com/tSBBZ，这个小挑战的核心目标是在无法连接外网的情况下，如何利用...
      admin 04月10日7 views评论payload 反序列化
      阅读全文
      安全新闻

      疑似NSA网攻行动曝光：神秘零日漏洞利用链 目标针对俄媒体科研机构

      卡巴斯基日前披露一起尖端的网攻行动，受害者点击定向钓鱼邮件中的链接，该页面暗藏零日漏洞利用代码，可远程绕过Chrome浏览器的沙盒保护机制，结合另一个未知漏洞即可实现远程代码执行，控制受害者的设备；根...
      admin 04月02日11 views评论卡巴斯基 零日漏洞
      阅读全文
      安全工具

      第117篇：ysoserial反序列化漏洞利用工具修改版，支持JDK1.5老旧系统

       Part1 前言  大家好，我是ABC_123。好久没有更新红队技术方面的文章了，自己之前写了很多小工具，后续修正一些bug修改后，陆续放出来给大家用一用。Ysoserial是老外写的java反序列...
      admin 03月16日22 views评论反序列化 漏洞利用工具
      阅读全文
      安全新闻

      谷歌修复已遭利用的安卓0day

      聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士谷歌发布安卓3月安全更新，修复了43个漏洞，包括已遭利用的两个0day。塞尔维亚当局利用位于Human Interface Devices Linux...
      admin 03月06日20 views评论0day 奇安信
      阅读全文
      安全新闻

      【漏洞速递】VMware ESXi新型漏洞CVE-2025-22224-22226利用链已出现在野利用

      VMware ESXi 是一款虚拟化平台，广泛应用于企业数据中心及云环境，旨在提供高效、灵活的虚拟化解决方案。近期互联网披露，ESXi 中存在三个严重漏洞（CVE-2025-22224、CVE-202...
      admin 03月05日59 views评论vmware 虚拟化
      阅读全文
      安全漏洞

      关于Spring framework rce（CVE-2022-22965）的一些问题思考

      引言千呼万唤始出来，在Spring rce漏洞在野曝光了一段时间后，Spring官方终于在3月31日发布了漏洞信息，在新版本v5.3.18和v5.2.20中修复了该漏洞，漏洞编号CVE-2022-22...
      admin 02月22日13 views评论cve-2022-22965 rce
      阅读全文
      代码审计

      Ysoserial CC1利用链构造分析

      YsoserialCC1利用链构造分析一.前言：CC链即Apache Commons Collections是Apache软件基金会的项目,Commons-Collections 试图通过提供新的接口...
      admin 02月20日4 views评论ysoserial 利用链
      阅读全文

      文章导航

      1 2 3 … 9

      最新文章

      •  云手机技术揭秘！低成本实现1台电脑变百部虚拟手机实战 05/06 0 views
      • Vitejs漏洞复现与利用 05/06 2 views
      • PenetrationTestingPOC：渗透测试相关工具合集 05/06 1 views
      • 【Web攻防】安服存活指南-记某次攻防演练文件上传绕过到内网遨游 05/06 1 views
      • JAVA代审之XSS漏洞 05/06 1 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章142646
      • 分类48
      • 标签153047
      • 留言701
      • 链接0
      • 浏览21632351
      • 今日0
      • 本周92
      • 运行6488 天
      • 更新2025-5-6

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章142646 留言 701 访客21632351

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章142646
      • 分类48
      • 标签153047
      • 留言701
      • 链接0
      • 浏览21632351
      • 今日0
      • 本周92
      • 运行3325 天
      • 更新2025-5-6
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码