2推荐

7574浏览

记某cms代码审计getshell

记之前对某cms v1.2版本的代码审计，到现在已经更新了几个版本，本文提到的漏洞在最新版中均已修复。基于安全披露原则，对cms进行打码处理。

3
dota_st 发布于 2022-04-26 10:16

18推荐

19393浏览

文件导出功能的SSRF

本文讲述一下ssrf加metadata的利用方式，其他常规利用方式，好多师傅已经写过了这里就不再赘述。

26
苏苏的五彩棒发布于 2022-04-21 14:43

1推荐

5861浏览

Spring-Framework RCE(CVE-2022-22965)分析

最近热议的spring core漏洞，简单看看

0
会下雪的晴天发布于 2022-04-13 09:52

9推荐

20386浏览

一次由Zimbra漏洞引发的钓鱼事件

攻击者疑似入侵了某公司Zimbra邮箱的管理员账户，通过该邮箱对国内重要政企机构发送钓鱼邮件。最终确定为攻击者使用Zimbra漏洞，XXE+SSRF进而getshell，获取服务器权限控制邮箱。

6
苏苏的五彩棒发布于 2022-04-11 09:39

1推荐

8960浏览

代码审计之上传自解压漏洞

最近在学习java代码审计, 这两天看了一篇Java审计文章后, 举一反三, 写了本篇文章. 上传自解压漏洞是一个容易被大家忽略的漏洞, 一些网站对上传功能进行了黑白名单过滤, 但当网站有一些上传压缩包功能需求的时候, 就可能忽略解压后的文件是否为恶意文件, 进而可能产生漏洞.

7
mix 发布于 2022-04-02 09:41

0推荐

6492浏览

Spring Cloud Function SPEL表达式注入漏洞

　Spring Cloud Function 是基于 Spring Boot 的函数计算框架，它抽象出所有传输细节和基础架构，允许开发人员保留所有熟悉的工具和流程，并专注于业务逻辑。Spring Cloud Function 被爆出了 SPEL 表达式注入漏洞

1
xiangshou 发布于 2022-03-31 09:43

1推荐

7928浏览

关于SAXParser未做安全配置所引发的安全漏洞分析

逛啊逛逛github，逛到1day分析下~ 最近发现几个有趣的java-xxe的cve，于是进行了一波研究

4
w1nk1 发布于 2022-03-24 09:29

6推荐

9607浏览

手把手带你挖掘spring-cloud-gateway新链

CVE-2022-22947 从漏洞挖掘的角度看JAVA的漏洞链调试

7
twcjw 发布于 2022-03-22 09:29

4推荐

13902浏览

PostgreSQL JDBC Driver RCE（CVE-2022-21724）与任意文件写入漏洞利用与分析

上周在github逛漏洞情报的时候，收刮到PostgreSQL数据库JDBC连接驱动存在一句话就可以利用的poc，立马尝试自主分析参考：https://github.com/pgjdbc/pgjdbc/security/advisories/GHSA-v7wg-cpwc-24m4

2
w1nk1 发布于 2022-03-16 14:07

0推荐

7871浏览

CVE-2022-21663 wordpress <5.8.3 对象注入漏洞

1
shenwu 发布于 2022-03-15 09:24

1推荐

8788浏览

ThinkPHP SQL注入漏洞（CVE-2021-44350）分析

师傅们情人节快乐~来一起分析个洞八

3
w1nk1 发布于 2022-03-15 09:22

1推荐

17601浏览

SpringBlade框架JWT认证缺陷漏洞

7
Alivin 发布于 2022-03-14 10:25

3推荐

15247浏览

spring-blade SQL注入漏洞

spring-blade SQL注入漏洞挖掘实战

2
Alivin 发布于 2022-03-14 10:23

0推荐

7119浏览

CVE-2022-22005 Microsoft Sharepoint RCE

## 简介 SharePoint 是一个用于共享和管理内容、知识和应用程序以支持团队合作、快速查找信息以及在整个组织内无缝协作的平台。超过 200,000 个组织和 1.9 亿人将 SharePoint 用于 Intranet...

0
带头大哥发布于 2022-03-10 10:30

1推荐

6874浏览

无论看的是什么文章，只要是学习 JAVA 反序列化的文章，就一定会提到反射机制，这里结合了文档、网上的各种资料、P 牛的 JAVA 安全漫谈，写成了一篇还算过得去的文章，主要内容包含了forName、newInstance、getMethod、invoke方法，以及利用这些方法用反射的方式写出一个执行任意类中的任意方法的代码的学习过程。但这仅仅是 JAVA 安全的开始，甚至只是 JAVA 安全中一个漏洞的一部分的开始。道阻且艰。

1
sp4c1ous 发布于 2022-03-03 09:36