spel | CN-SEC 中文网

针对Spring漏洞综合利用图形化工具

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把...

08月21日52 views已关闭评论

CVE-2017-8046 Spring Data REST命令执行漏洞分析

漏洞简介简要说明该漏洞是由于“Spring表达式语言”Spring Expression Language (SpEL) 导致的问题。漏洞原因可以归属于“表达式注入”。影响版本Spring Data ...

05月16日31 views评论

代码审计

java代码审计-SpEL表达式注入

0x01 前言Spring Expression Language（简称 SpEL）是一种功能强大的表达式语言、用于在运行时查询和操作对象图；语法上类似于Unified EL，但提供了更多的特性，特别...

04月24日17 views评论

CVE-2022-22963 (spring cloud function sple rce)一键利用工具

CVE-2022-22963 (spring cloud function sple rce)-spring cloud function 一键利用工具! by charis-博客http://www...

03月13日55 views评论

SecIN安全技术社区

SPEL注入流程分析及CTF中如何使用

配置 https://github.com/LandGrey/SpringBootVulExploit/tree/master/repository/springboot-spel-rce，导入mav...

03月12日21 views已关闭评论

内存免杀工具 -- FilelessPELoader

=================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本...

03月03日83 views评论

程序逆向

无文件PELoader

在内存中加载远程 AES 加密 PE，解密并运行它https://github.com/TheD1rkMtr/FilelessPELoader原文始发于微信公众号（Khan安全攻防实验室）：无文件PE...

02月10日24 views评论

取代 Notebook！Jetbrains 再出新品 - DataSpell

这是「进击的Coder」的第 731 篇技术分享作者：刘早起来源：早起 Python“ 阅读本文大概需要 5 分钟。 ”1、DataSpell最近续费了JetBrains全家桶，看到多了一个...

01月30日37 views评论

记一次实战之若依SSTI注入绕过玄某盾

前言前几天挖src，遇到4.7.1版本的若依系统https://github.com/yangzongzhuan/RuoYi-fast ，此版本存在Thymeleaf SSTI注入漏洞，但网...

01月08日100 views评论

CVE-2022-22890：Spring Data MongoDB SpEL注入漏洞复现

PART.01漏洞概述Spring Data MongoDB 应用程序在使用带有 SpEL 表达式的 @Query 或 @Aggregation-annotated 查询方法时容易受到 SpEL 注入...

12月28日85 views评论

通过Spring Boot 绕过Akamai WAF并触发RCE

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士安全研究员 Peter H 发现可绕过运行Spring Boot 的Akamai 的web 应用防火墙 (WAF)，从而可能引发远程代码执...

12月16日65 views评论