interpolator | CN-SEC 中文网

安全文章

浅谈Apache Commons Text RCE(CVE-2022-42889)

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文由作者授权，首发在奇安信攻防社区https://forum.butian.net/share/...

07月17日29 views评论

安全博客

打 rwctf 体验赛遇到的, 顺带写一下总体感觉跟 log4j2 jndi 注入的利用方式很像, 毕竟都是 apache 的库漏洞分析 The Commons Text library prov...

12月15日14 views评论

安全文章

扫码领资料获网安教程免费&进群漏洞介绍#根据apache官方给出的说明介绍到Apache Commons Text执行变量插值，允许动态评估和扩展属性的一款工具包，插值的标准格式是"${pre...

06月13日60 views评论

安全文章

Apache Commons Text < 1.10.0 RCEStringSubstitutor.createInterpolator().r...

01月30日18 views评论

安全文章

01漏洞简介Apache Commons Text是一个专注于处理字符串的算法库，Apache Commons Text的某些版本存在任意代码执行漏洞。02影响版本1.5 <= Apache C...

11月26日160 views评论

协调披露时间表2022-03-09：向 [email protected] 报告问题2022-03-25：Apache Commons 安全团队承认收到报告2022-05-27：G...

10月29日安全漏洞55 views评论

安全文章

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...

10月29日115 views评论