gadget - 第 9 | CN-SEC 中文网

IoT工控物联网

Tenda AC15 路由器栈溢出漏洞复现（CVE-2018-16333）

本文为看雪论坛优秀文章看雪论坛作者ID：五两漏洞的原因是web服务在处理post请求时，对ssid参数直接复制到栈上的一个局部变量中导致栈溢出。固件版本：US_AC15V1.0BR_V15.03...

10月20日96 views评论

阅读全文

代码审计

JAVA安全|Gadget篇：URLDNS链

0x00 前言 JAVA安全系列文章主要为了回顾之前学过的java知识，构建自己的java知识体系，并实际地将java用起来，达到熟练掌握ja...

10月01日131 views评论

阅读全文

CTF专场

CTF-PWN选手入坑指南（一）

ROP简述以下是 CTF wiki 对 ROP 的描述：随着 NX（数据不可执行）保护的开启，以往直接向栈或者堆上直接注入代码的方式难以继续发挥效果。攻击者们也提出来相应的方法来绕过保护，目前主要的...

09月27日53 views评论

阅读全文

安全文章

红队攻击第1篇 shiro AES_GCM 反序列化利用

红队攻击第1篇 shiro AES_GCM 反序列化利用1简介新版本Shiro(>=1.4.2)采用了AES-GCM加密方式，导致旧版工具的加密算法无法正常利用漏洞如果知道硬编码的情况下可以使用...

09月25日463 views评论

阅读全文

IoT工控物联网

物联网安全入门丨异构PWN（MIPS32）

ret2shellcode本篇文章尽量淡化对$s8和$fp这两个寄存器的区分。和x86 pwn相同，这里先检查可执行文件的保护情况：什么保护也没有开启，根据我之前做x86的pwn的经验，直接ret2s...

08月28日101 views评论

阅读全文

安全文章

OAuth漏洞系列-在OAuth流程中所产生的账户劫持漏洞研究

高能预警:文末有福利！！！声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景具体方法响应...

08月24日11 views评论

阅读全文

安全文章

OAuth漏洞系列-在OAuth流程中所产生的账户劫持漏洞研究

08月24日317 views已关闭评论

阅读全文

安全新闻

安全动态｜Black Hat Asia 2022 USMA漏洞利用方案的实践

前情提要今年360漏洞研究院在Blackhat Asia 2022上发表了议题《USMA:用户态映射攻击》的演讲。研究院分享了Linux平台下一种新型内核漏洞利用方法。这种方法打破了常规的漏洞利用思路...

08月24日172 views评论

阅读全文

安全闲碎

OSED（那些学习过程中被人们遗忘的东西）

经典堆栈溢出经典的堆栈溢出是最容易理解的内存损坏漏洞。易受攻击的应用程序包含一个函数，该函数将用户控制的数据写入堆栈而不验证其长度。这允许攻击者：1. ...

08月20日117 views评论

阅读全文

安全文章

Fastjson漏洞利用分析

FastjsonFastjson 组件是阿里巴巴开发的反序列化与序列化组件Fastjson组件在反序列化不可信数据时会导致远程代码执行。究其原因：Fastjson 提供了反序列化功能，允许用户在输入 ...

07月14日33 views评论

阅读全文

安全文章

Ysoserial Part 1 —— 源码分析

开个坑，还没有很整体的看过ysoerial里面的链，打算拿出点时间来看。今天首先整体看下ysoserial的整体源码结构。大概看了下，没有对每个类进行很细致看，后面会对每个链进行逐一分析。Ysoser...

07月06日103 views评论

阅读全文

SecIN安全技术社区

URLDNS Gadget分析

前言 URLDNS是ysoserial中比较简单的gadget，可以通过分析其利用链来了解反序列化执行java代码的过程。相较于其他gadget，URLDNS不依赖于第三方类和不限制jdk版本的属性使...

06月30日77 views已关闭评论

阅读全文

Tenda AC15 路由器栈溢出漏洞复现（CVE-2018-16333）

JAVA安全|Gadget篇：URLDNS链

CTF-PWN选手入坑指南（一）

红队攻击第1篇 shiro AES_GCM 反序列化利用

物联网安全入门丨异构PWN（MIPS32）

OAuth漏洞系列-在OAuth流程中所产生的账户劫持漏洞研究

OAuth漏洞系列-在OAuth流程中所产生的账户劫持漏洞研究

安全动态｜Black Hat Asia 2022 USMA漏洞利用方案的实践

OSED（那些学习过程中被人们遗忘的东西）

Fastjson漏洞利用分析

Ysoserial Part 1 —— 源码分析

URLDNS Gadget分析

在线咨询

微信