cve-2021-25641 | CN-SEC 中文网

安全文章

浅析Dubbo Kryo/FST反序列化漏洞（CVE-2021-25641）

0x00 前言学习下最近爆出的Dubbo漏洞。0x01 漏洞原理Dubbo Provider即服务提供方默认使用dubbo协议来进行RPC通信，而dubbo协议默认是使用Hessian2序列化格式进行...

12月28日10 views评论

安全文章

出品|先知社区(ID:LeeH）声明以下内容，来自先知社区的LeeH作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者不承担任...

01月03日47 views评论

安全文章

前言上篇文章中分享了在CTF中使用tabby来解决java题目，本文将结合笔者近来挖掘到关于dubbo的CVE-2022-39198来聊聊静态分析工具在真实环境下漏洞挖掘的辅助作用；在本届春秋杯冬季赛...

01月01日156 views评论

CVE-2022相关仓库的总数量：1350描述：A Exploit Tool For CVE-2021-25641.链接：https://github.com/l0n3rs/CVE-2021-256...

11月14日安全工具156 views评论

安全文章

前言参考文章地址：https://securitylab.github.com/research/apache-dubbo/我只是学习一下pwntester的博客，写下自己的学习笔记，以加深自己对Co...

03月09日206 views评论