欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页hessian
      安全新闻

      网安原创文章推荐【2025/4/23】

      2025-04-23 微信公众号精选安全技术文章总览洞见网安 2025-04-23 0x1 Linux权限维持白帽少年 2025-04-23 23:32:48 本文详细介绍了Linux系统中的权限维持...
      admin 04月24日8 views评论原创文章 网络安全
      阅读全文
      安全文章

      HessianServlet、HessianServiceExporter场景下的Payload

      HessianServlet、HessianServiceExporter场景下的Payload首发先知社区Hession漏洞利用现状目前 Java 开发框架里使用 Hessian 去做面向对象的 R...
      admin 04月23日5 views评论payload 反序列化
      阅读全文
      安全工具

      【工具分享】Chains漏洞生成&利用 Web 平台

        1、工具简介 Java-Chains 是一个 Java Payload 生成与漏洞利用 Web 平台，便于广大安全研究员快速生成 Java Payload，以及对 JNDI 注入、MyS...
      admin 03月20日29 views评论payload 反序列化
      阅读全文
      安全工具

      工具集：xxl-jobExploitGUI【xxl-job最新漏洞利用工具】

      工具介绍 工具支持检测xxl-job多种常见漏洞，并且支持多种利用方式。工具提供直观友好的图像化界面，用户能够轻松进行操作和管理。支持空间测绘、批量扫描功能，用户可以同时对多个目标进行漏洞检测，极大地...
      admin 03月05日35 views评论命令执行 漏洞利用工具
      阅读全文
      安全博客

      Nacos Raft Hessian反序列化漏洞分析

      Nacos默认的7848端口是用于Nacos集群间Raft协议的通信，该端口的服务在处理部分Jraft请求时会使用Hessian进行反序列化 影响版本 1.4.0 <= Nacos < 1...
      admin 02月27日21 views评论nacos 反序列化漏洞
      阅读全文
      安全工具

      xxl-jobExploitGUI最新漏洞利用工具

      =================================== 免责声明  请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，...
      admin 02月18日37 views评论反序列化 命令执行
      阅读全文
      安全文章

      XXL-JOB-Admin 前台api未授权 hessian2反序列化

      点击下方名片，关注公众号，一起探索网络安全技术      请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任...
      admin 02月07日70 views评论反序列化 漏洞复现
      阅读全文
      安全工具

      【WebChains】Java 安全研究领域的瑞士军刀

      工具介绍Web-Chains 项目，又名 Java-Chains 项目，我们站在巨人肩膀上，致力于打造最强的 Java 安全研究领域的瑞士军刀 Web 版 Java Payload 生成与利用工具，提...
      admin 01月22日70 views评论payload 反序列化
      阅读全文
      代码审计

      JavaSec | Hessian 学习分析

      扫码领资料获网安教程本文由掌控安全学院 - yusi 投稿来Track安全社区投稿~  千元稿费！还有保底奖励~（https://bbs.zkaq.cn）Hessian 介绍hessian 是个轻量级...
      admin 01月21日8 views评论servlet 二进制
      阅读全文
      安全工具

      XXL-job漏洞综合利用工具

      工具介绍 xxl-job-attack，xxl-job漏洞综合利用工具 检测漏洞 1、默认口令 2、api接口未授权Hessian反序列化 3、Executor未授权命令执行 4、默认accessTo...
      admin 01月21日35 views评论job 内存马
      阅读全文
      安全工具

      ysoSimple：简易的Java漏洞利用工具

      01 工具介绍 ysoSimple：简易的Java漏洞利用工具，集成Java反序列化，Hessian反序列化，XStream反序列化，SnakeYaml反序列化，Shiro550，JSF反序列化，SS...
      admin 01月06日29 views评论反序列化 漏洞利用
      阅读全文
      安全文章

      浅析Dubbo Kryo/FST反序列化漏洞（CVE-2021-25641）

      0x00 前言学习下最近爆出的Dubbo漏洞。0x01 漏洞原理Dubbo Provider即服务提供方默认使用dubbo协议来进行RPC通信，而dubbo协议默认是使用Hessian2序列化格式进行...
      admin 12月28日10 views评论反序列化 序列化
      阅读全文

      文章导航

      1 2 3 4

      最新文章

      •  XX职业学院存在任意密码重置 05/05 4 views
      • 30个近源攻击实战思路：物理边界失守的终极攻防手册 05/05 4 views
      • SAP NetWeaver RCE 漏洞 (CVE-2025-31324)：深度剖析、高级威胁与全方位防御策略 05/05 4 views
      • 伪装的链接背后：Grabify如何让普通URL变成追踪器 05/05 3 views
      • 奇葩，情侣因酒店WiFi自动连接提出分手 05/05 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章142543
      • 分类48
      • 标签152962
      • 留言701
      • 链接0
      • 浏览21619679
      • 今日25
      • 本周305
      • 运行6487 天
      • 更新2025-5-5

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章142543 留言 701 访客21619679

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章142543
      • 分类48
      • 标签152962
      • 留言701
      • 链接0
      • 浏览21619679
      • 今日25
      • 本周305
      • 运行3324 天
      • 更新2025-5-5
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码