bes | CN-SEC 中文网

安全漏洞

宝兰德BES中间件spark接口远程代码执行漏洞【附POC】

宝兰德BES中间件（BES Application Server）是由北京宝兰德软件股份有限公司开发的一款JavaEE应用服务器，专注于为企业级用户提供高效、稳定的中间件解决方案。宝兰德BES的Sp...

11月20日540 views评论

安全新闻

漏洞概况宝兰德BES中间件（BES Application Server）是由北京宝兰德软件股份有限公司开发的一款JavaEE应用服务器，专注于为企业级用户提供高效、稳定的中间件解决方案。微步情报局通...

11月18日140 views评论

安全文章

目前，宝兰德中间件在使用过程中，基本上都使用其管理控制台提供的图形化界面进行应用管理。图形化界面操作虽然方便直观，但是比较依赖第三方浏览器支持以及需要开通相应端口的网络访问关系，一定程度上增加了风险发...

09月25日55 views评论

安全文章

一、前言朋友找我一起调试宝蓝德中间件的发序列化漏洞，经过朋友一起的努力调试：使用断点、重写java文件等多种手段进行序列化生成字节码，最后改Rhino2的链构造成功。二、曲折的反序列化链调试已知宝蓝德...

09月03日82 views评论

云安全

关注我们带你读懂网络安全NERC（北美电力可靠性公司）当地时间7月20日发布了202 年可靠性报告，强调了互连系统的健康状况和可靠性风险缓解活动的有效性。在各种调查结果中，NERC报告称，网络安全威胁...

07月23日99 views评论