欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页matcher
      安全漏洞

      Spring Security RegexRequestMatcher 认证绕过漏洞 CVE-2022-22978

      漏洞名称：Spring Security RegexRequestMatcher 认证绕过漏洞组件名称：Spring Security影响范围：5.5.0 <= Spring Security ...
      admin 02月15日21 views评论深信服 认证绕过漏洞
      阅读全文
      安全漏洞

      CVE-2024-52046 Apache MINA反序列化漏洞

      漏洞描述Apache MINA 中的 ObjectSerializationDecoder 使用 Java 的原生反序列化协议来处理传入的序列化数据，但缺乏必要的安全检查和防御。此漏洞允许攻击者通过发...
      admin 12月31日28 views评论反序列化 反序列化漏洞
      阅读全文
      安全文章

      CVE-2022-32532复现

      漏洞介绍在SpringMVC下的利用场景以及拓展思路。当天阅读完发现这并不是Spring Security特有的漏洞，而是一种半通用的思路，连夜分析了Apache Shiro和Spring MVC以及...
      admin 11月13日26 views评论filter shiro
      阅读全文
      安全文章

      原创 | 浅谈Apache与CVE-2023-20860

      前言一般情况下，开发者配置鉴权时，可能都会遵循一个原则，就是“优先使用/**认证兜底”，明确哪些接口无需认证，而不是明确哪些接口需要认证。在Spring Controller中,以下两个路由访问是等价...
      admin 10月07日6 views评论mvc shiro
      阅读全文
      安全漏洞

      Spring WebFlux - CVE-2023-34034 - 撰写和概念验证

      免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...
      admin 09月26日44 views评论parser 概念验证
      阅读全文
      安全文章

      浅谈Apache Shiro CVE-2023-22602

      漏洞描述   Apache Shiro 是一个可执行身份验证、授权、加密和会话管理的 Java 安全框架。由于 1.11.0 及之前版本的 Shiro 只兼容 Spring 的ant-sty...
      admin 08月05日74 views评论matcher shiro
      阅读全文
      安全文章

      RegexRequestMatcher中的Spring安全授权绕过

      漏洞简介在SpringSecurity版本5.5.6和5.6.3以及更早的不受支持的版本中，RegexRequestMatcher很容易被错误地配置为在某些servlet容器上被绕过。使用RegexR...
      admin 05月18日28 views评论有期徒刑 计算机信息
      阅读全文

      CVE-2022-22978 漏洞分析

      产生原因：输入换行符则绕过权限校验的正则匹配。默认的java Pattern模式，不开启DOTALL时候，在默认匹配的时候不会匹配r n 字符。漏洞代码org.springframework.secu...
      admin 11月10日安全文章53 views评论cve-2022-22978 regex
      阅读全文
      代码审计

      华夏erp代码审计

      0x01 环境搭建华夏ERP基于SpringBoot框架和SaaS模式，可以算作是国内人气较高的一款ERP项目，看网上已经公开了漏洞，本次对此框架代码进行源码审计。源码下载路径：https://git...
      admin 08月14日105 views评论param 代码审计
      阅读全文
      安全文章

      浅谈SpringSecurity与CVE-2023-22602

      前段时间Apache报告了CVE-2023-22602，由于 1.11.0 及之前版本的 Shiro 只兼容 Spring 的ant-style路径匹配模式（pattern matching），且 2...
      admin 06月28日8 views评论matcher springsecurity
      阅读全文
      安全新闻

      VMware Spring Security 身份认证绕过漏洞(CVE-2022-22978)

      网安引领时代，弥天点亮未来    0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍VMware Sprin...
      admin 02月24日140 views评论vmware 漏洞
      阅读全文
      安全文章

      【技术干货】CVE-2022-22978 Spring-security 认证绕过漏洞分析和漏洞挖掘思考

      xxhzz@PortalLab实验室前言在此之前，已经对CVE-2022-32532  Apache Shiro RegExPatternMatcher 认证绕过漏洞进行了分析，它和CVE-...
      admin 02月15日63 views评论fuzz 漏洞挖掘
      阅读全文

      文章导航

      1 2

      最新文章

      •  专家观点丨工业控制系统网络安全形势及防护策略建议 04/03 1 views
      • 你的联网设备可能并不像想象中那么安全 04/03 1 views
      • 甲骨文公司因涉数百万用户云数据泄露遭集体诉讼 04/03 1 views
      • 苹果警告，有3个活跃的零日漏洞正在被利用 04/03 1 views
      • 佳能打印机驱动中存在严重漏洞 04/03 1 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章140078
      • 分类47
      • 标签149971
      • 留言681
      • 链接0
      • 浏览21187131
      • 今日156
      • 本周380
      • 运行6454 天
      • 更新2025-4-3

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章140078 留言 681 访客21187131

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章140078
      • 分类47
      • 标签149971
      • 留言681
      • 链接0
      • 浏览21187131
      • 今日156
      • 本周380
      • 运行3291 天
      • 更新2025-4-3
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码