Part1 前言 最近几天一直在审计Java漏洞，周六周天也没休息，所以上周文章就没写，今天抽空写一篇文章补上。在最近几年的攻防比赛、红队评估项目、渗透测试中，fastjson反...
07月17日379 views评论fastjson
poc
第18篇：fastjson反序列化漏洞区分版本号的方法总结
07月17日379 views评论fastjson
poc
07月17日379 views评论fastjson
poc
Fastjson漏洞利用分析
FastjsonFastjson 组件是阿里巴巴开发的反序列化与序列化组件Fastjson组件在反序列化不可信数据时会导致远程代码执行。究其原因：Fastjson 提供了反序列化功能，允许用户在输入 ...
07月14日26 views评论com
反序列化
fastjson漏洞利用
Fastjson 简介Fastjson 是一个 Java 库，可以将 Java 对象转换为 JSON 格式，当然它也可以将 JSON 字符串转换为 Java 对象。Fastjson 可以操作任何 Ja...
07月13日34 views评论java
反序列化
第六届蓝帽杯全国大学生网络安全技能大赛WriteUp
。点击蓝字 · 关注我们01Web1Ez_gadget源码看到了fastjson 但是有个hash要绕过去参考https://goodapple.top/archives/964...
07月11日86 views评论payload
writeup
如何打造自己的burpsuite自动化武器库（自用分享）
0x01 前言要问搞渗透必须要打开的一款软件是什么，我猜大多数的师傅都会是burpsuite这款软件，burpsuite的功能十分强大，其也集成了一些漏洞扫描的功能，但是在渗透测试过程中，burpsu...
07月11日62 views评论burp
burpsuite
武装你的BurpSuite
雷石安全实验室 雷石安全实验室以团队公众号为平台向安全工作者不定期分享渗透、APT、企业安全建设等新鲜干货，团队公众号致力于成为一个实用干货分享型公众号。 128篇原创内容 公众号 0x01前言Bur...
07月03日98 views武装你的BurpSuite已关闭评论api
burpsuite
Fastjson 漏洞利用技巧
每次看到json数据包，都难免会想起Fastjson以及它多个版本存在的漏洞。如何实现自动化检测以及简化攻击步骤，从而提升漏洞发现能力，让你更有效率的Tips，在这里和大家分享下。01、自动化漏洞检测...
07月01日33 viewsFastjson 漏洞利用技巧已关闭评论com
插件
Fastjson反序列化漏洞复现
点击上方“蓝字”，发现更多精彩。0x00 漏洞介绍java处理JSON数据有三个比较流行的类库，gson(google维护)、jackson、以及今天的主角fastjson，fastjson是阿里巴巴...
06月23日727 views评论java
rce
fastjson1.2.47反序列化漏洞复现
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
06月18日61 views评论https
漏洞
热门Fastjson 中出现高危RCE漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士网络安全研究员详述了最近修复的位于热门 Fastjson 库中的一个高危漏洞（CVE-2022-25845），它可被用于执行远程代码。该漏...
06月17日183 views评论https
java
java安全 fastjson不出网利用
最近暗月大哥在忙 由帅气的暗月小徒弟来更新 以下是平时一些笔记。希望对大家有用。1.介绍fastjson getshell的时候 需要构造一个恶意类 用的 rmi和jdni协议都是要出网的。...
06月14日204 views评论com
name
【技术分享】Fastjson <1.2.48 入门调试
fastjson反序列化已经是近几年继Struts2漏洞后，最受安全人员欢迎而开发人员抱怨的一个漏洞了。目前分析Fastjson漏洞的文章很多，每次分析文章出来后，都是过一眼就扔一边了。正好最近在学习...
06月11日134 views评论com
http
26