扫一扫关注公众号，长期致力于安全研究前言：在分析其漏洞之前，应先对该应用有个基本的了解和使用。本文是笔者之前从网上搜到的资料..来自于Y4师傅0x01 简介Fastjson是Alibaba开...
10月18日67 views评论com
反序列化
Fastjson基本用法
10月18日67 views评论com
反序列化
10月18日67 views评论com
反序列化
记录一次平平无奇的云上攻防过程
点击蓝字关注我们声明本文作者：TeamsSix本文字数：1440阅读时长：4 分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】所有，未经许可禁止转载由于传播、利用此文所提供的信息而造成的任何直...
09月15日89 views评论oss
云服务
Fastjson 代码执行 CVE-2022-25845
漏洞简介Fastjson 代码执行漏洞，该漏洞允许攻击者绕过 Fastjson 中的"AutoTypeCheck"机制并实现远程代码执行影响版本：1.2.80及以下版本，即<= 1.2.80漏洞...
07月21日446 views评论cve
代码执行
APT-C-26（Lazarus）组织伪造电商组件攻击活动分析报告
APT-C-26 Lazarus2022年上半年，360高级威胁研究院发现了来自Lazarus组织的攻击活动，本次攻击活动伪装为Alibaba相关组件进行攻击，载荷组件与NukeSped家...
07月17日148 views评论apt
解密
Fastjson漏洞利用分析
FastjsonFastjson 组件是阿里巴巴开发的反序列化与序列化组件Fastjson组件在反序列化不可信数据时会导致远程代码执行。究其原因：Fastjson 提供了反序列化功能，允许用户在输入 ...
07月14日35 views评论com
反序列化
java安全 fastjson不出网利用
最近暗月大哥在忙 由帅气的暗月小徒弟来更新 以下是平时一些笔记。希望对大家有用。1.介绍fastjson getshell的时候 需要构造一个恶意类 用的 rmi和jdni协议都是要出网的。...
06月14日220 views评论com
name
Fastjson版本小于1.2.80的反序列化漏洞
我司监测到一则Fastjson Develop Team发布的安全公告，修复了一个存在于Fastjson 1.2.80 及之前版本中的反序列化漏洞。Fastjson已使用黑白名单用于防御反序列化漏洞，...
06月01日167 views评论com
https
【漏洞情报】Fastjson 反序列化漏洞风险通告
0x01 漏洞介绍Fastjson由阿里巴巴开发的开源JSON解析库，由JAVA语言编写。Fastjson可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可...
05月24日91 views评论https
漏洞
Fastjson反序列化远程代码执行漏洞
Fastjson反序列化远程代码执行漏洞 摘要 Fastjson 是Alibaba的开源JSON解析库，它可以解析 JSON 格式的字符串，支持将 Java Bean 序列化为 JSON 字符串，也可...
05月24日安全漏洞16 views评论fastjson
版本
Fastjson 反序列化高危漏洞安全通告
漏洞描述 Fastjson1.2.80 and earlier versions use black and white lists to defend againstdeserializ...
05月24日70 views评论com
https
曝光！Fastjson 反序列化高危漏洞多种修复方案
01 漏洞概况 近日，微步情报局捕获 Fastjson1.2.80 反序列化漏洞情报，攻击者可以利用该漏洞攻击远程服务器, 可能会造成任意命令执行。Fastjson 是一个 Java 库，可...
05月24日266 views评论com
https
Fastjson Develop Team 发现 fastjson 1.2.80及以下存在新的风险，请关注
复制粘贴至Fastjson官方Github，详情请访问下方链接，或点击阅读全文跳转至原文。https://github.com/alibaba/fastjson/wiki/security_updat...
05月24日安全漏洞128 views评论com
https
7