jee | CN-SEC 中文网

安全漏洞

漏洞复现 JeeSpringCloud uploadFile.jsp存在任意文件上传漏洞

0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...

02月15日146 views评论

阅读全文

安全漏洞

【漏洞复现】JeeSpringCloud任意文件上传

声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文...

02月10日244 views评论

阅读全文

安全文章

JeeSpringCloud uploadFile.jsp存在任意文件上传

漏洞描述BEGINNINGO WINTERJeeSpringCloud 是一款免费开源的 Java 互联网云快速开发平台，JeeSpringCloud 访问 /static/uploadify/upl...

11月14日373 views评论

阅读全文

安全文章

Jeecms内容管理系统漏洞一览

简介JEECMS是基于java技术开发继承其强大、稳定、安全、高效、跨平台等多方面的优点;采用SpringMVC3+Spring3+Hibernate3+Freemarker主流技术架构安全性做得非常...

06月07日401 views评论

阅读全文

安全工具

BurpSuite安全扫描插件-J2EEScan

点击上方蓝字，发现更多精彩‍工具介绍J2EEScan 是Burp Suite Proxy的插件。此插件的目标是提高对 J2EE 应用程序的 Web 应用程序渗透测试期间的测试覆盖率。如何工作该插件完全...

07月04日374 views评论

阅读全文

安全文章

干货｜最全fastjson漏洞复现与绕过

简介Fastjson 是一个 Java 库，可以将 Java 对象转换为 JSON 格式，当然它也可以将 JSON 字符串转换为 Java 对象。Fastjson 可以操作任何 Java 对象，即使是...

02月12日785 views评论

阅读全文

安全文章

干货｜最全的Jboss漏洞复现笔记

简介 JBoss是一个基于J2EE的开放源代码应用服务器，代码遵循LGPL许可，可以在任何商业应用中免费使用；JBoss也是一个管理EJB的容器和服务器，支持EJB 1.1、EJB 2.0和EJB3规...

01月25日161 views评论

阅读全文

CWE-245 J2EE不安全实践：对连接的直接管理

CWE-245 J2EE不安全实践：对连接的直接管理 J2EE Bad Practices: Direct Management of Connections 结构: Simple Abstracti...

01月05日CWE(弱点枚举)193 views评论

阅读全文

CWE-382 J2EE不安全实践：使用System.exit()

CWE-382 J2EE不安全实践：使用System.exit() J2EE Bad Practices: Use of System.exit() 结构: Simple Abstraction: V...

01月02日CWE(弱点枚举)252 views评论

阅读全文

CWE-5 J2EE误配置：未经加密的数据传输

CWE-5 J2EE误配置：未经加密的数据传输 J2EE Misconfiguration: Data Transmission Without Encryption 结构: Simple Abstr...

12月16日CWE(弱点枚举)101 views评论

阅读全文

CWE-246 J2EE不安全实践：对套接字的直接使用

CWE-246 J2EE不安全实践：对套接字的直接使用 J2EE Bad Practices: Direct Use of Sockets 结构: Simple Abstraction: Varian...

12月16日CWE(弱点枚举)175 views评论

阅读全文

CWE-383 J2EE不安全实践：直接使用线程

CWE-383 J2EE不安全实践：直接使用线程 J2EE Bad Practices: Direct Use of Threads 结构: Simple Abstraction: Variant 状...

12月16日CWE(弱点枚举)386 views评论

阅读全文