免责声明请您仔细阅读以下声明：您在AtomsTeam查看信息以及使用AtomsTeam服务，表明您对以下内容的接受：AtomsTeam提供程序(方法)可能带有攻击性，仅供安全研究与实验性教学之用。用...
11小时前2 views评论factory
true
cc链之cc3分析
11小时前2 views评论factory
true
11小时前2 views评论factory
true
Java安全攻防之Spring Cloud Gateway攻击Redis
1概述案例来源于去年二月的一次攻防项目，在进入到目标公司外网nacos后，通过翻阅nacos中的配置文件发现存在gateway路由配置文件，以及内网redis地址、密码。尝试在nacos中通过编辑路由...
04月02日2 views评论rce
redis
JFrog Artifactory 多个漏洞威胁软件供应链安全
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士JForg Artifactory 中存在多个安全漏洞，可导致软件开发管道遭攻陷。这些漏洞简述如下：CVE-2023-42509：机密泄露 (CVSS...
03月08日12 views评论cvss
奇安信
深度伪造威胁：GoldFactory发布先进的银行木马
A threat actor codenamed GoldFactory has been attributed to the development of highly sophisticated ...
02月19日22 views评论malware
恶意软件
大华智慧园区综合管理平台SQL注入
0x01.技术文章仅供参考学习，请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失，均由使用者本...
02月15日16 views评论parser
xxe
漏洞速递 | CVE-2024-20931 Weblogic RCE漏洞
文章来源：TtTeam Oracle Fusion Middleware的Oracle WebLogic Server产品存在漏洞(组件:Core)。受影响的支持版本为12.2.1.4.0和14.1....
02月04日105 views评论oracle
weblogic
CVE-2024-20931 基于Weblogic T3\IIOP协议的Oracle RCE vuln
Oracle Fusion Middleware的Oracle WebLogic Server产品存在漏洞(组件:Core)。受影响的支持版本为12.2.1.4.0和14.1.1.0....
02月04日61 views评论rce
weblogic
基础漏洞之xxe漏洞
今天看了两个小时的代码，就发现一点xxe注入的痕迹（还没有验证），然后顺带复习一下。我以为的xxe这个漏洞本身能命令执行。结果并不是0-0漏洞原理XXE在允许引入外部实体并且对外部实体解析成功的情况下...
12月15日安全百科32 views评论xxe
命令执行
chatGPT生成的简单工厂模式代码教学
喜欢就关注我吧，订阅更多最新消息 """ 在这个示例代码中，我们使用了简单工厂模式来创建不同的运算对象。首先，我们定义了一个 Operation 类作为运算类的基类，其中包含两个操作数 num1 和 ...
12月10日28 views评论operation
阿里
xxl-rpc - 分布式服务框架 反序列化 - CVE-2023-45146
概括XXL-RPC是一个高性能、分布式RPC框架。有了它，就可以使用Netty框架和Hessian序列化机制来搭建TCP服务器了。使用此类配置时，攻击者可能能够连接到服务器并提供恶意序列化对象，这些对...
10月19日100 views评论rpc
反序列化
绕过高版本JDK限制的JNDI注入
在JDK 6u132 7u122 8u113开始，trustURLCodebase默认为了false，其实意思就是不能加载远程RMI代码了。本篇主要是讲解BeanFactory绕过方式//检索此引用引...
05月25日28 views评论jndi
param
记一次完整的PHP代码审计——yccms v3.4审计
一、环境搭建与使用工具（一）环境搭建打开源码查看安装要求PHP 5.4+，Mysql 5.0.*，直接使用phpstudy配置即可查看源码目录结构，发现是mvc模式的，那么我们重点关注的就是contr...
05月09日39 views评论eval
代码