最全Spring Boot 相关漏洞学习汇总
Spring Boot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list
- 5
- 0
- LandGrey
- 发布于 2021-04-16 16:14:15
- 阅读 ( 6185 )
LandGrey
利用 intercetor 注入 spring 内存 webshell
本文通过分析请求发送到 spring 应用到达业务逻辑 controller 层所经过的主要层次，提出了一种利用 intercetor 注入 spring 内存 webshell 的技术方案，并进行了相应的实现。在 spring 框架层面基本达到了和 Filter 型内存 webshell 一样的效果。
- 0
- 0
- LandGrey
- 发布于 2021-04-16 15:56:53
- 阅读 ( 4117 )
Apollo 配置中心未授权获取配置漏洞利用
Apollo（阿波罗）是携程框架部门研发的分布式配置中心，能够集中化管理应用不同环境、不同集群的配置，配置修改后能够实时推送到应用端，并且具备规范的权限、流程治理等特性，适用于微服务配置管理场景。
- 2
- 0
- LandGrey
- 发布于 2021-04-16 15:38:46
- 阅读 ( 7013 )
spring actuator restart logging.config rce
spring actuator`相关的漏洞利用链公布不少了，不过都有些条件限制。我抽时间看了看 spring boot 的一些常见 properties 配置项，希望能发现一些触发条件没那么苛刻的漏洞利用方法，也发现了一些新的 RCE 方法
- 2
- 1
- LandGrey
- 发布于 2021-04-16 15:25:53
- 阅读 ( 3893 )
Spring Boot Fat Jar 写文件漏洞到稳定 RCE 的探索
Spring Boot Fat Jar 写文件漏洞到稳定 RCE 的探索
- 0
- 1
- LandGrey
- 发布于 2021-04-16 15:24:48
- 阅读 ( 4842 )
使用自定义ClassLoader解决反序列化serialVesionUID不一致问题
serialVesionUid不一致导致反序列化失败也算是Java反序列化漏洞利用比较常见的问题了。查了下资料，发现了各种各样的方法，但没有找到一种适合所有gadget的通用解决方案，为此我花了一些时间，算是找到了自己心中比较完美的解决方案：自定义ClassLoader。目前已经将其集成到ysoserial中，可完美解决各类gadget serialVesionUID不一致问题。
- 0
- 1
- 带头大哥
- 发布于 2021-04-16 12:01:31
- 阅读 ( 3995 )
带头大哥
Apache-shiro-权限绕过漏洞汇总
shiro权限绕过漏洞，本文将这三个权限绕过的洞进行对比，他们的编号分别是 **CVE-2020-1957、CVE-2020-11989、CVE-2020-13933
- 0
- 0
- l1nk3r
- 发布于 2021-04-16 10:37:27
- 阅读 ( 4034 )
php无文件攻击(二) - 进程驻留
所谓"进程驻留"的php无文件攻击，利用了PHP的"解析执行特性"。先执行一个shellcode加载器，加载器运行后删除自身，并加载远程文件，动态加载并执行真正的shellcode。 本文提供了攻击和检测思路。
- 0
- 0
- jweny
- 发布于 2021-04-15 19:17:37
- 阅读 ( 4238 )
jweny
CVE-2021-21287: 容器与云的碰撞——一次对MinIO的测试
作者: phithon 随着工作和生活中的一些环境逐渐往云端迁移，对象存储的需求也逐渐多了起来，MinIO就是一款支持部署在私有云的开源对象存储系统。MinIO完全兼容AWS S3的协议，也支持作为S3的网关，所以在全球被广泛使用，在Github上已有25k星星。
- 0
- 0
- 带头大哥
- 发布于 2021-04-15 17:38:50
- 阅读 ( 6181 )
php无文件攻击(一) - fastcgi
通过模拟fastcgi协议直接控制php-fpm执行任意php文件的方法，全程无文件落地。
- 0
- 0
- jweny
- 发布于 2021-04-15 17:36:33
- 阅读 ( 4836 )
一种另类的shiro检测方式
shiro 这玩意去年出现在大众视野里，众多师傅大喊hvv没有shiro不会玩，实际上追溯这个洞最早开始时候是2016年的事情了，也就是说因为某些攻防演练，这个洞火了起来，当然我也聊一点不一样东西，因为其他东西师傅们都玩出花了。
- 1
- 0
- l1nk3r
- 发布于 2021-04-15 17:14:15
- 阅读 ( 4254 )
php7cms文件包含漏洞
前台未授权文件包含 利用SQL注入报错插入payload到日志文件 包含该日志文件得到webshell
- 1
- 0
- 中铁13层打工人
- 发布于 2021-04-13 18:28:21
- 阅读 ( 5446 )
中铁13层打工人
NAT Splitstreamming v1 浅析
研究员Samy Kamkar公开了一种针对NAT网关的攻击技术：NAT Splitstreamming，通过这种技术，可以实现从外网突破NAT网关，直接访问NAT内网的IP
- 0
- 0
- ManchurianClassmate
- 发布于 2021-04-12 18:31:44
- 阅读 ( 5293 )
泛微e-mobile6.6前台RCE漏洞分析与复现
泛微e-mobile6.6前台RCE漏洞分析与复现
- 4
- 2
- 中铁13层打工人
- 发布于 2021-04-11 18:39:03
- 阅读 ( 33025 )