欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页shiro反序列化
      代码审计

      一文学会shiro反序列化

      目录漏洞原理Apache shiro是一个广泛使用的Java应用程序安全框架，其中的会话管理和权限控制功能，依赖于序列化、AES加密和base64编码，shiro反序列化漏洞主要利用Java反序列化机...
      admin 12月09日19 views评论shiro 序列化
      阅读全文
      安全文章

      记一次weblogic下的shiro反序列化漏洞利用

        写在前边 笔者近期在实战中碰到一个shiro有key无链的情况，原以为是工具带的链不够，又手动生成的许多poc，没成功。在各种测试后，发现项目是部署在weblogic下的，后面在网上搜到...
      admin 10月21日40 views评论weblogic 漏洞利用
      阅读全文
      安全工具

      工具 | Pyke-Shiro

      注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Pyke-Shiro是一款复杂请求下的Shiro反序列化利用工具。0...
      admin 03月25日44 views评论反序列化 安全研究
      阅读全文
      HW&HVV

      地市攻防演练-shiro反序列化

      从目录扫描到shiro反序列化    声明：本文章中所涉及的技术均为得到相关授权的情况下使用，本文章仅作为技术分享所用，有涉及版权及隐私问题的请联系我，谢谢。01前     言针对普通登录框的系统相信...
      admin 03月11日38 views评论弱口令 攻防演练
      阅读全文
      安全工具

      复杂请求下的Shiro反序列化利用工具 Pyke-Shiro

      =================================== 免责声明  请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，...
      admin 03月10日62 views评论shiro 反序列化
      阅读全文
      安全工具

      复杂请求下的Shiro反序列化利用工具

          01工具介绍 Pyke-Shieo：Pyke衍生Shiro反序列化利用工具   作者：sma11new 由于其他Shiro工具对复杂请求支持比较差，因此在ShiroAtta...
      admin 03月09日39 views评论shiro 反序列化
      阅读全文
      安全漏洞

      【漏洞复现】（1day）铭飞mcms-shiro反序列化漏洞复现

       WebSecSCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机...
      admin 01月09日231 views评论1day 漏洞复现
      阅读全文
      安全漏洞

      OneBlog博客Shiro反序列化远程命令执行漏洞

      免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称OneBlog博...
      admin 01月08日268 views评论js 远程命令执行漏洞
      阅读全文
      代码审计

      漏洞分析 | 经典的Shiro反序列化

      本文由掌控安全学院 - holic 投稿 0x01、前言 相信大家总是面试会问到java反序列化，或者会问到标志性的漏洞，比如shiro反序列化，或者weblogic反序列化漏洞。 那我就这篇文章为大...
      admin 11月26日23 views评论shiro 密钥
      阅读全文
      代码审计

      深入理解Shiro反序列化原理

      声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 &nb...
      admin 07月02日16 views评论filter 反序列化
      阅读全文
      安全文章

      实战|从shiro反序列化到服务器权限

      大家好，今天有个实战分享一下，首先打开目标网站，发现有记住密码选项，果断上手shiro工具跑一波，反序列化没跑了。执行以下命令，看看是什么权限，哦豁，管理员权限。注入冰蝎码冰蝎连接。发现是win系统，...
      admin 06月19日39 views评论冰蝎 服务器权限
      阅读全文
      安全文章

      入侵检测NIDS之Shiro反序列化流量分析

      笔者注 对网络中传输的各种流量进行分析，从中发现违反已定安全策略的行为，这是NIDS的核心功能。从检测技术上分为三种：基于协议分析的特征检测IOC类：IP、域名、端口、特征URL等特征字符串：head...
      admin 03月09日50 views评论命令执行 流量分析
      阅读全文

      文章导航

      1 2

      最新文章

      •  FreeBuf周报 | ChatGPT成功生成CVE有效攻击程序；AI幻觉催生攻击 04/26 6 views
      • Vulnhub-zico2靶机教学 04/26 2 views
      • SAP NetWeaver 中的关键漏洞受到主动利用的威胁 04/26 10 views
      • KdotStealer窃密木马样本分析 04/26 4 views
      • 匿名者发布 10TB 针对俄罗斯的泄露数据 04/26 5 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章142180
      • 分类47
      • 标签152419
      • 留言697
      • 链接0
      • 浏览21530958
      • 今日103
      • 本周746
      • 运行6478 天
      • 更新2025-4-26

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章142180 留言 697 访客21530958

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章142180
      • 分类47
      • 标签152419
      • 留言697
      • 链接0
      • 浏览21530958
      • 今日103
      • 本周746
      • 运行3315 天
      • 更新2025-4-26
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码