一、最新版本RCE限制 在创建任务或修改任务的接口都会对上传的内容进行过滤，可以看到禁用了rmi、ldap、http协议，无法通过远程加载进行rce 并且在调用类时进行黑名单校验在加载包时...
3小时前5 views评论rce
ruoyi
若依4.8.0RCE分析
3小时前5 views评论rce
ruoyi
3小时前5 views评论rce
ruoyi
Java 反序列化之 C3P0 链学习
0x01 前言再多打一点基础吧，后续打算先看一看 XStream，Weblogic，strusts2 这些个0x02 C3P0 组件介绍C3P0 是一个开源的 JDBC 连接池，它实现了数据源和 JN...
3小时前4 views评论rce
反序列化
F5 BIG-IP RCE：重温解析差异导致的身份认证绕过
影响范围BIG-IP = 15.1.0BIG-IP = 15.0.0BIG-IP 14.1.0 - 14.1.2BIG-IP 13.1.0 - 13.1.3BIG-IP 12.1.0 - 12.1.5...
4小时前6 views评论rce
身份认证绕过
利用解析差异复活某凌OA前台RCE
前言 23年网上公开了一个某凌OA前台RCE,接口为/sys/ui/sys_ui_component/sysUiComponent.do这个漏洞是文件解压以后复制到WEB目录导致的任意文件写入，接口是...
20小时前13 views评论rce
role
n8n安全：从漏洞利用到防御
本文在原作者授权的情况下进行转载（原文地址：https://docs.theangmarcore.ru/artificial-intelligence/ai-core/n8n/n8n-security...
20小时前4 views评论rce
漏洞利用
详解JNDI注入攻击原理和利用方式
JNDI简介JNDI(Java Naming and Directory Interface)是一个应用程序设计的 API，一种标准的 Java 命名系统接口。JNDI 提供统一的客户端 API，通过...
21小时前2 views评论ldap
rce
【$10,000】Arc 浏览器：UXSS+本地文件窃取+任意文件写入，路径穿越直通RCE！
在 Arc 浏览器公布了其漏洞赏金计划后，国外白帽小哥便开始了他的漏洞挖掘之旅，首先他利用逆向技能查看了浏览器的二进制文件： 很快便发现了一些有趣的端点： 在浏览器中打开 URL： 这是...
21小时前5 views评论manifest
rce
HTB Artificial 靶场：从AI模型的RCE到NAS备份系统提权
hackthebox 的 Artificial 靶机官方定义为简单难度，实际上你需要对 tensorflow、backrest备份等有初步的了解，否则可能一头雾水，一旦有了初步的认识，加上亿点点🤏搜索...
21小时前9 views评论nmap
rce
玛莎百货与英国合作社集团遭网络攻击，潜在经济损失或达4.4亿英镑
英国网络监控中心（CMC）将近期玛莎百货与合作社集团遭受的网络攻击定性为"二级系统性事件"，预估损失规模达2.7亿至4.4亿英镑。5月初，以"DragonForce"为名的黑客组织向BBC承认策划了合...
23小时前7 views评论rce
网络攻击
Veeam备份和复制中CVSS评级为9.9的严重RCE漏洞
Veeam 已推出补丁来修复影响其备份和复制软件的严重安全漏洞，该漏洞可能在某些条件下导致远程代码执行。该安全缺陷的编号为 CVE-2025-23121，CVSS 评分为 9.9（满分 10.0）。该...
06月23日13 views评论rce
数据安全
Lockbit勒索软件犯罪团伙逐渐崩溃，Qilin 掌控局面
Qilin 如何趁乱统治勒索软件江湖Qilin泄露站点2024-2025 年间，RansomHub、LockBit、Everest、BlackLock 等传统巨头先后“塌房”，暗网泄密站被黑、数据库被...
06月23日15 views评论rce
勒索软件
【翻译】<推荐阅读> Android 反序列化深入探究
介绍从安全角度来看，序列化和反序列化机制始终是高风险的操作。在大多数语言和框架中，如果攻击者能够反序列化任意输入（或者像我们多年前用 Rusty Joomla RCE(https://1day.dev...
06月23日13 views评论rce
反序列化