throwable | CN-SEC 中文网

移动安全

安卓逆向某app signature参数分析

简单看了一下代码因为signature比较大众，搜出来的结果比较多，看了几个跟包名相关的类请求的时候大部分都是用的HashMap所以直接hook HashMap去寻找真正的调用类XposedHelpe...

04月10日15 views评论

阅读全文

代码审计

Fastjson v1.2.80 Throwable AutoType 机制绕过漏洞分析

★且听安全★-点关注，不迷路！★漏洞空间站★-优质漏洞资源和小伙伴聚集地！漏洞信息近期 Fastjson Develop Team 报告了 Fastjson v1.2.80 存在 AutoType 绕...

02月15日17 views评论

阅读全文

移动安全

安卓逆向某萌新APP破解永久激活

一、抓激活码接口，发现http接口并直接返回字符串。尝试修改为【激活成功!】，居然直接通过验证。2、找到hook的对应接口，使用lspatch修改返回数据。3、通过查找TextView的文本找到校验激...

12月03日92 views评论

阅读全文

安全漏洞

Apache ActiveMQ < 5.18.3 远程代码执行漏洞分析

简介Apache ActiveMQ 是美国阿帕奇（Apache）基金会的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。10月 24 日，ActiveMQ发布5...

02月17日43 views评论

阅读全文

安全文章

Apache ActiveMQ RCE 分析

中午吃饭的时候看到赛博昆仑发了 Apache ActiveMQ 的漏洞通告, 于是去翻了翻 github commit第⼀眼看感觉跟之前那个 spring-amqp 的漏洞差不多就偷个懒没复现, 后来...

02月17日30 views评论

阅读全文

安全漏洞

Apache ActiveMQ远程代码执行漏洞

项目简介Apache ActiveMQ是最流行的开源、多协议、基于 Java 的消息代理。它支持行业标准协议，用户可以从多种语言和平台的客户端使用AMQP协议集成多平台应用程序。厂商信息https:/...

02月16日28 views评论

阅读全文

代码审计

Java安全攻防之ActiveMQ从Broker到Consumer

前言上周ActiveMQ的漏洞利用已经有了多篇文章分析了，比较麻烦的在于公开的文章都是通过修改activemq代码实现的漏洞利用。所以我们也分析了这个漏洞，希望能够写出更加简单的exploit。漏洞分...

02月16日27 views评论

阅读全文

安全漏洞

Apache ActiveMQ RCE漏洞分析 (CNVD-2023-69477)

漏洞概述Apache ActiveMQ 中存在远程代码执行漏洞，具有 Apache ActiveMQ 服务器TCP端口（默认为61616）访问权限的远程攻击者可以通过发送恶意数据到服务器从而执行任意代...

02月15日31 views评论

阅读全文

安全漏洞

Apache ActiveMQ RCE

扫码领资料获网安教程免费&进群影响版本Apache ActiveMQ < 5.18.3利用条件需要访问到61616端口(默认)。漏洞分析这里需要的是Apache ActiveMQ <...

02月09日26 views评论

阅读全文

安全漏洞

CVE-2023-46604-ActiveMq-RCE

生命久如暗室，不妨碍我明写春诗。Life may be as long as a dark room, but it does not hinder me from writing spring po...

12月26日59 views评论

阅读全文

安全文章

ActiveMQ最新RCE漏洞分析/复现(附脚本)

0x01 前言跟进了一下ActiveMQ RCE漏洞，目前已经有文章分析的很清楚了，所以此文就不详细带大家看了(主要还是太懒了写不动了哈哈)。详细看：https://mp.weixin.qq.com/...

10月30日104 views评论

阅读全文

安全文章

Apache ActiveMQ (版本 < 5.18.3) RCE 分析

10月27日74 views评论

阅读全文