invoker | CN-SEC 中文网

安全漏洞

PostgreSQL-CVE-2020-25695 提权漏洞分析

适用版本13.0 – PostgreSQL 13.0 (Debian 13.0-1.pgdg100+1)12.4 – PostgreSQL 12.4 (Debian 12.4-1.pgdg100+1)...

01月01日35 views评论

安全文章

漏洞已在新版本修复，请低版本及时更新补丁漏洞已在新版本修复，请低版本及时更新补丁漏洞已在新版本修复，请低版本及时更新补丁==========正文==========/mobilemode/Action...

10月07日16 views评论

代码审计

==========正文==========‍‍ 首先找到存在注入的server.jsp文件，发现该页面会接受一个参数名为invoker的参数然后对该参数进行了判空和前缀检查。从页面中...

09月28日58 views评论

安全文章

一前言随着网络安全攻防演练活动的推进，国内许多厂商产品的安全性越来越高，传统的漏洞挖掘思路已经不太容易能挖到漏洞了，许多时候需要分析代码的业务逻辑，将多个业务逻辑组合起来形成一个完整的漏洞利用。本...

06月07日10 views评论

安全文章

文章首发于：火线Zone社区（https://zone.huoxian.cn/）JBoss漏洞复现分析JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149）漏洞原理该漏洞位于JBos...

06月06日81 views评论

安全文章

JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149）漏洞原理：该漏洞位于JBoss的HttpInvoker组件中的 ReadOnlyAccessFilter 过滤器中，其doFil...

05月09日180 views评论