执行器 - 第 2 | CN-SEC 中文网

安全漏洞

XVE-2023-21328|XXL-JOB默认密钥审计分析

此文章是呆哥在SpringKiller安全研究师傅贴心指导下产出，这位佬是一个能独立开发一款企业级IAST，伸手0day伸脚1day，能手搓操作系统用脚逆向的师傅，还是OWASP的代码贡献者之一。哦，...

02月15日60 views评论

阅读全文

代码审计

JAVA代码审计之XXL-Job默认token（XVE-2023-21328）分析

前言划，狠狠划。免责声明:本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关。注意：本免责声明旨在明确指出，本文仅为技术交流、学习和...

02月15日37 views评论

阅读全文

安全文章

SRC实战 | 从弱口令到getshell的一例（不过实话实说一般系统的弱口令基本是shell不了的）

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。前言某次信息收集，发现了目标网站有xxl...

02月07日40 views评论

阅读全文

安全闲碎

uds诊断综述

点击上方蓝字谈思实验室获取更多汽车网络安全资讯0 序言在之前工作过程中，进行测试时，如果单板有故障，习惯性地会去找软件同事帮忙读一下故障码。很多时候，这个故障码会提示我的排查方向。如果没有软件的诊断支...

11月28日47 views评论

阅读全文

安全百科

物联网五层架构：感知层、网络层、数据层、应用层和业务层

来源：网络技术联盟站你好，这里是网络技术联盟站。随着科技的发展，物联网（IoT）已经成为我们生活中不可或缺的一部分。物联网是指通过信息传感设备，如射频识别、红外感应器、全球定位系统、激光扫...

11月27日81 views评论

阅读全文

安全文章

xxl-job漏洞分析

前段时间微步爆出来，我感觉和2.2.0漏洞的差不多，基本上poc算一模一样。。。漏洞算xxl-job executor相关（xxl-job的执行器），如果没有开启执行器，可能就不存在下面的漏洞了。2....

11月05日192 views评论

阅读全文

安全漏洞

安全通告｜XXL-JOB分布式调度平台默认AccessToken认证绕过漏洞

一、漏洞描述XXL-JOB分布式调度平台是一款开源的分布式任务调度平台，用于实现大规模任务的调度和执行。近日，中睿天下安全团队监测到XXL-JOB分布式调度平台默认AccessToken 认证绕过漏洞...

11月02日88 views评论

阅读全文

安全开发

干货：超详细的 SQL 优化大全！

噩梦：加载两分钟，跑数2小时？SQL怎么优化才能提升其执行效率？提示：本文篇幅较长，内容较多，建议收藏。在使用SQL过程中不仅要关注数据结果，同样要注意SQL语句的执行效率。本文涉及三部分：SQL介绍...

08月18日32 views评论

阅读全文

IoT工控物联网

工业物联网蜜罐、蜜网：一种重要的IIoT安全手段

摘要工业物联网定义为利用工业通信技术将物联网技术应用到自动化领域。IIoT环境已经深入我们的城市、交通、制造业、基础设施等各个领域，...

01月07日68 views评论

阅读全文

HW&HVV

hvv白热化，某微oa，rce分析

漏洞原理漏洞原理很简单，解压缩穿越目录，其实这个漏洞利用手法在前几个月就被修复，前几天被爆出依然是相同手法。再次被修复漏洞分析直入正题getService 没啥看的就是将 user还有具体由哪个执行器...

07月29日79 views已关闭评论

阅读全文

HW&HVV

hvv白热化，某微oa，rce分析

07月28日180 views已关闭评论

阅读全文

安全漏洞

Spring Cloud Gateway(CVE-2022-22947)RCE漏洞

漏洞介绍：Spring Cloud Gateway 是基于 Spring Framework 和 Spring Boot 构建的 API 网关，它旨在为微服务架构提供一种简单、有效、统一的 API 路...

03月30日372 views评论

阅读全文

XVE-2023-21328|XXL-JOB默认密钥审计分析

JAVA代码审计之XXL-Job默认token（XVE-2023-21328）分析

SRC实战 | 从弱口令到getshell的一例（不过实话实说一般系统的弱口令基本是shell不了的）

uds诊断综述

物联网五层架构：感知层、网络层、数据层、应用层和业务层

xxl-job漏洞分析

安全通告｜XXL-JOB分布式调度平台默认AccessToken认证绕过漏洞

干货：超详细的 SQL 优化大全！

工业物联网蜜罐、蜜网：一种重要的IIoT安全手段

hvv白热化，某微oa，rce分析

hvv白热化，某微oa，rce分析

在线咨询

微信