全部 - 文章 - 第79页 - 奇安信攻防社区

php无文件攻击(三) - php-fpm文件描述符泄露

本文分析了一种利用php-fpm文件描述符泄露实现的php内存马。

0
0
jweny
发布于 2021-04-17 14:31:10
阅读 ( 5466 )

【代码审计】eyouCMS最新版getshell漏洞

【代码审计】-eyouCMS最新版getshell漏洞

1
5
中铁13层打工人
发布于 2021-04-16 17:49:03
阅读 ( 12910 )

最全Spring Boot 相关漏洞学习汇总

Spring Boot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

5
0
LandGrey
发布于 2021-04-16 16:14:15
阅读 ( 8333 )

利用 intercetor 注入 spring 内存 webshell

本文通过分析请求发送到 spring 应用到达业务逻辑 controller 层所经过的主要层次，提出了一种利用 intercetor 注入 spring 内存 webshell 的技术方案，并进行了相应的实现。在 spring 框架层面基本达到了和 Filter 型内存 webshell 一样的效果。

0
0
LandGrey
发布于 2021-04-16 15:56:53
阅读 ( 5619 )

Apollo 配置中心未授权获取配置漏洞利用

Apollo（阿波罗）是携程框架部门研发的分布式配置中心，能够集中化管理应用不同环境、不同集群的配置，配置修改后能够实时推送到应用端，并且具备规范的权限、流程治理等特性，适用于微服务配置管理场景。

2
0
LandGrey
发布于 2021-04-16 15:38:46
阅读 ( 9174 )

spring actuator restart logging.config rce

spring actuator`相关的漏洞利用链公布不少了，不过都有些条件限制。我抽时间看了看 spring boot 的一些常见 properties 配置项，希望能发现一些触发条件没那么苛刻的漏洞利用方法，也发现了一些新的 RCE 方法

2
1
LandGrey
发布于 2021-04-16 15:25:53
阅读 ( 5807 )

Spring Boot Fat Jar 写文件漏洞到稳定 RCE 的探索

0
2
LandGrey
发布于 2021-04-16 15:24:48
阅读 ( 6734 )

使用自定义ClassLoader解决反序列化serialVesionUID不一致问题

serialVesionUid不一致导致反序列化失败也算是Java反序列化漏洞利用比较常见的问题了。查了下资料，发现了各种各样的方法，但没有找到一种适合所有gadget的通用解决方案，为此我花了一些时间，算是找到了自己心中比较完美的解决方案：自定义ClassLoader。目前已经将其集成到ysoserial中，可完美解决各类gadget serialVesionUID不一致问题。