最近准备对Dubbo的历史漏洞进行分析，但觉得不懂Dubbo的设计和实现直接去分析漏洞比较困难，所以在分析漏洞前先分析Dubbo的源码及实现，值得一提的是Dubbo的官网也有非常详细的源码分析的过程。...
03月29日45 views评论apt
er
Dubbo 源码分析
03月29日45 views评论apt
er
03月29日45 views评论apt
er
【创宇小课堂】渗透测试-Spring Heapdump利用技巧
在某次项目当中发现了一个spring boot的heapdump泄露，无法使用常见的mat分析工具打开。在逛github的时候发现了一个比较好的工具，可对该heapdump提取密码，并且该工具的其他功...
03月28日870 views评论heap
key
【漏洞利用系列】漏洞武器化之CVE-2022-22947 Spring Cloud Gateway表达式注入回显与内存马构造
漏洞信息Spring Cloud Gateway 是基于 Spring Framework 和 Spring Boot 构建的 API 网关，它旨在为微服务架构提供一种简单、有效、统一的 API 路由...
03月15日592 views评论cve
漏洞利用
【最新漏洞预警】JDBC新的攻击面：PostgreSQL JDBC Driver RCE&任意文件写入漏洞分析与利用构造
漏洞信息当一个JDBC连接的URL可控时，存在一些攻击套路，在HITB2021SIN的议题中针对H2等数据库Driver的攻击思路进行了共享：JDBC Attackhttps://i.bla...
02月27日448 views评论cve
漏洞
【漏洞情报】PostgreSQL JDBC 驱动远程代码执行漏洞（CVE-2022-21724）
0x01 概述 pgjdbc 是官方的 PostgreSQL JDBC 驱动程序。近日，postgresql发布了新版pgjdbc版本，并披露...
02月07日370 views评论版本
远程代码执行漏洞
探索高版本 JDK 下 JNDI 漏洞的利用方法
0x00 前言 高版本JDK在RMI和LDAP的trustURLCodebase都做了限制，从默认允许远程加载ObjectFactory变成了不允许。RMI是在6u132, 7u122, 8u113版...
01月20日189 views评论ldap
版本
探索高版本 JDK 下 JNDI 漏洞的利用方法
本文首发于跳跳糖社区，转载请注明原文链接。https://tttang.com/archive/1405/前言高版本JDK在RMI和LDAP的trustURLCodebase都做了限制，从默认允许远程...
01月19日83 views评论ldap
版本
【免杀利器】the-backdoor-factory
0day几时有，把酒问青天。祝大家中秋快乐~/*本文参考至亮神的工具介绍-the-backdoor-factoryhttps://github.com/Micropoor/Micro8将复现中一些小坑...
09月04日83 views评论factory
github
7