漏洞描述: 国产 Web 开发框架 Solon <= v2.5.11 存在 rce 漏洞,该漏洞需要在 Linux 下 JDK 环境触发。触发条件是接收参数的任意路由。 影响版本...
记一次代码审计rce测试学习过程
文章来源:奇安信攻防社区 链接:https://forum.butian.net/share/3099 作者:中铁13层打工人 nginxWebUI后台提供执行nginx相关命令的接口,由于权限校验不...
漏洞预警 | Solon反序列化漏洞
0x00 漏洞编号CVE-2023-358390x01 危险等级高危0x02 漏洞概述Solon是一个轻量级的Java基础开发框架,它从零开始构建,有自己的标准规范与开放生态。Solon相较于Spri...