若依定时任务的实现是通过反射调来调用目标类，目标类的类名可控导致rce。在版本迭代中增加了黑白名单来防御，但仍然可绕过！前言关于若依漏洞或者是审计的文章网上挺多的，本来就只是想写一下最新版4.7.8的...
04月22日31 views评论params
rce
若依最新版后台RCE
04月22日31 views评论params
rce
04月22日31 views评论params
rce
SpringKill的0day|若依后台定时任务存在SSRF漏洞
这个漏洞适合广大水洞的安服兄弟们，这个洞是SpringKill为了支援呆哥在项目上有交付，现场翻源码审的，POC很简单附在文中。SpringKill师傅的Github地址：https://github...
04月22日6 views评论0day
ssrf
攻防演练 | redis艰难写shell进入内网
扫码领资料获网安教程本文由掌控安全学院 - 没勇气先生 投稿背景某地市级攻防演练要求拿到指定单位的靶标系统（必须是web后台管理权限+数据库+服务器）正式开始redis未授权首先通过信息收集获取到了一...
04月10日10 views评论webshell
攻防演练
SRC案例｜文件上传导致的RCE
文件上传计划任务SRC中的文件上传案例文件上传文件上传漏洞是指由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以...
03月27日12 views评论rce
webshell
【神兵利器】若依最新定时任务RCE一键利用
免责声明 文章所涉及内容，仅供安全研究与教学之用，由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。 工具介绍 项目地址： https:/...
03月09日54 views评论rce
神兵利器
最新定时任务SQL注入可导致RCE漏洞的一键利用工具（3月3日更新）
0x01 工具介绍 若依最新定时任务SQL注入可导致RCE漏洞的一键利用工具, 扫描和漏洞利用结束会自行删除所创建的定时任务。 0x02 安装与使用 一、单个检测 因为该漏洞为后台任务,所以我们需要配...
03月07日16 views评论rce
sql注入
若依最新定时任务SQL注入可导致RCE漏洞的一键利用工具
0x01 前言 若依最新定时任务SQL注入可导致RCE漏洞的一键利用工具, 扫描和漏洞利用结束会自行删除所创建的定时任务。 0x02 工具使用说明 单个检测 因为该漏洞为后台任务,所以我...
03月07日21 views评论rce
sql注入
若依最新后台RCE漏洞利用工具
0x01 前言若依最新后台定时任务SQL注入可导致RCE漏洞的一键利用工具, 扫描和漏洞利用结束会自行删除所创建的定时任务。0x02 工具使用说明单个检测因为该漏洞需要登陆后台触发，所以我们需要配置C...
03月04日50 views评论rce
sql注入
若依后台最新版RCE（在野）
免责声明：本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承担...
03月02日168 views评论invoke
rce
ruoyi 后台定时任务注入哥斯拉内存马（3月1日更新）
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本...
03月01日41 views评论yaml
定时任务
SupermanMiner挖矿木马新变种持续活跃
赶紧点击上方话题进行订阅吧！报告编号：CERT-R-2024-714报告来源：360CERT报告作者：360CERT更新日期：2024-02-281 背景360安全大脑通过长期监测发现一种活跃了2年多...
02月29日10 views评论cve-2022-22947
挖矿木马
Django+Celery+Flower实现异步和定时任务及其监控告警
用Django框架进行web开发非常的快捷方便，但Django框架请求/响应是同步的。但我们在实际项目中经常会碰到一些耗时的不能立即返回请求结果任务如：数据爬取、发邮件等，如果常时间等待对用户体验不是...
02月15日12 views评论django
redis