classpathxmlapplicationcontext

代码审计

Java利用无外网（下） - ClassPathXmlApplicationContext的不出网利用

我在《Java利用无外网（上）：从HertzBeat聊聊SnakeYAML反序列化[1]》末尾留了一个问题，也是「代码审计知识星球[2]」里发布的Springboot Code-Breaking 20...

05月30日8 views评论

安全文章

一、前言起因是P牛的挑战。https://www.leavesongs.com/PENETRATION/jdbc-injection-with-hertzbeat-cve-2024-42323.htm...

05月30日24 views评论

安全文章

引言ClassPathXmlApplicationContext单个 String 类型参数的构造函数可实现 RCE ，在 Java 各种漏洞利用中使用广泛。但是这个类和 FileSystemXmlA...

04月14日15 views评论

安全漏洞

项目简介Apache ActiveMQ是最流行的开源、多协议、基于 Java 的消息代理。它支持行业标准协议，用户可以从多种语言和平台的客户端使用AMQP协议集成多平台应用程序。厂商信息https:/...

02月16日30 views评论

安全漏洞

漏洞概述Apache ActiveMQ 中存在远程代码执行漏洞，具有 Apache ActiveMQ 服务器TCP端口（默认为61616）访问权限的远程攻击者可以通过发送恶意数据到服务器从而执行任意代...

02月15日38 views评论

安全漏洞

漏洞简介Apache ActiveMQ官方发布新版本，修复了一个远程代码执行漏洞，攻击者可构造恶意请求通过Apache ActiveMQ的61616端口发送恶意数据导致远程代码执行，从而完全控制Apa...

01月11日38 views评论

安全文章

0x01 前言跟进了一下ActiveMQ RCE漏洞，目前已经有文章分析的很清楚了，所以此文就不详细带大家看了(主要还是太懒了写不动了哈哈)。详细看：https://mp.weixin.qq.com/...

10月30日117 views评论