CVE-2021-29505 | CN-SEC 中文网

安全工具

一个漏洞POC知识库目前数量 1000+

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海底生残月及文章作者不为此承担任何责任。 0x01 漏洞描述 C...

04月01日93 views评论

安全文章

原文由作者授权发表，首发在：先知社区https://xz.aliyun.com/t/13439外网打点信息搜集FTP匿名登录发现有FTP匿名登录，连接查看将两个文件下载至本地，查看漏洞探测搜索Xstr...

04月05日31 views评论

安全文章

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文由作者授权发表，首发在：先知社区https://xz.aliyun.com/t/13439外网...

02月04日30 views评论

CTF专场

外网XStream打点拿到IP，对外网做信息搜集，外网的FTP允许匿名登录，FTP里有1.txt和pom.xml，1.txt是空的用mget命令下载文件：mget 1.txtmget pom.xmlp...

07月21日118 views评论

安全漏洞

背景描述 XStream是一个Java类库，主要用来将Java对象序列化成XML或反序列化为对象，可处理的对象类型几乎没有限制。近日，XStream官方发布最新版本，披露了XStream远程代码执行漏...

05月15日52 views评论

安全文章

XStream CVE-2021-29505分析与简化简介最近有点其他事，很久没有更新了。正好看到XStream又发布最新的漏洞通告了，而且还有很多人复现，维度缺少分析文章。而且XStream官网公布...

12月07日107 views评论

安全漏洞

上方蓝色字体关注我们，一起学安全！作者：hatjwe@Timeline Sec本文字数：1222阅读时长：3～4min声明：请勿用作违法用途，否则后果自负0x01 简介XStream是一个轻量级、简单...

05月31日106 views评论