单例模式的反射漏洞和反序列化漏洞代码实例
这篇文章主要介绍了单例模式的反射漏洞和反序列化漏洞，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
yiisoft/yii < 1.1.27 存在反序列化漏洞
漏洞描述 Yii 的最低要求是Web服务器支持 PHP 5.1.0 或更高版本。 在 yiisoft/yii 受影响版本中存在反序列化漏洞。 攻击者可利用该漏洞执行任意代码，甚至接管服务器。 漏洞名称 yiisoft/yii < 1.1.27 存在反序列化漏洞 漏洞类型 反序列...
网络安全之反序列化漏洞复现
0x01 Apereo cas简介 Apereo CAS 单点登陆系统是Java服务器环境下使用较为广泛的单点登陆系统。 CAS 全程Central Authentication Service（中心认证服务），是一个单点登录协议，Apereo CAS是实现该协议的软件包。 单点登录定义 单点登录(...
Apache MINA SSHD < 2.9.2 反序列化漏洞
漏洞描述 Apache MINA SSHD 是一个为 Java 的应用程序提供 SSH 支持的 java 库。 Apache MINA SSHD 在 2.9.2 之前的 SimpleGeneratorHostKeyProvider 类中存在反序列化漏洞，远程攻击者可利用此漏洞加载服务器主机的 SSH...
Apache Jena SDB <=3.17.0 存在反序列化漏洞
漏洞描述 Apache Jena 是一个用于构建 SEMANTIC WEB 和关联数据应用程序的开源 Java 框架。SDB 是 Apache Jena数据库模块。 Apache Jena 的<=3.17.0（所有版本）存在 JDBC 反序列化漏洞，如果攻击者可以控制用户使用的 Apache ...
Apache Jena SDB <=3.17.0 存在反序列化漏洞
漏洞描述 Apache Jena 是一个用于构建 SEMANTIC WEB 和关联数据应用程序的开源 Java 框架。SDB 是 Apache Jena数据库模块。 Apache Jena 的<=3.17.0（所有版本）存在 JDBC 反序列化漏洞，如果受害者使用的 Apache Jena S...
Apache Jena SDB <=3.17.0 存在反序列化漏洞
漏洞描述 Apache Jena 是一个用于构建 SEMANTIC WEB 和关联数据应用程序的开源 Java 框架。SDB 是 Apache Jena数据库模块。 Apache Jena 的<=3.17.0（所有版本）存在 JDBC 反序列化漏洞，如果攻击者可以控制用户使用的 Apache ...
fastjson 反序列化漏洞笔记，比较乱
现在思路还是有点乱，希望后面能重新写先上pon.xml 包<?xml version="1.0" encoding="UTF-8"?><project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http...
GoCD < 21.1.0 存在反序列化漏洞
漏洞描述 GoCD 是一个开源的持续集成和持续交付系统。 GoCD 在21.1.0之前的版本中由于 Spring RemoteInvocation 端点暴露了代理通信，并允许对任意 java 对象进行反序列化从而存在潜在的反序列化漏洞，具有代理级别的身份验证的攻击者可利用此漏洞进行远程代码执行。 漏...
Apache Dubbo Hession < 3.2.13 Gadgets绕过反序列化漏洞
漏洞描述 dubbo是一个专注于服务治理的高性能rpc框架，Hessian-lite 是 hessian 在 Apache dubbo 中内嵌的版本。 dubbo hessian-lite 受影响版本中存在反序列化漏洞。漏洞由于Hessian-lite获取序列化器对象和反序列化器对象时未检查对象是否...
VMware vCenter Server 平台服务控制器不安全反序列化漏洞
漏洞描述 vCenter Server是VMware的集中式管理实用程序，用于从单个集中位置管理虚拟机，多个ESXi主机和所有从属组件。 具有外部 PSC 的 vCenter Server 6.5 版本中存在不安全反序列化漏洞，在 vCenter Server 上具有管理员访问权限的恶意行为者可能会...
ThinkPHP v6.0.13 存在反序列化漏洞
漏洞描述 ThinkPHP 是一个免费开源的，轻量级的PHP开发框架。 ThinkPHP 6.0.13版本中存在反序列化漏洞，攻击者可通过精心设计的 payload 在 Psr6Cache 组件中通过反序列化执行任意代码，甚至接管服务器。 该漏洞已存在 POC。 漏洞名称 ThinkPHP v...
Apache InLong 反序列化漏洞
漏洞描述 Apache InLong 是一款针对海量数据的一站式集成框架。 受影响版本 Apache InLong 中 MySQL 中数据在反序列化时缺少过滤，导致能指定 MySQL JDBC 连接 URL 参数的攻击者可能会在 Apache InLong 服务器上执行远程代码。 攻击者可利用该漏洞...
Java序列化反序列化原理及漏洞解决方案
这篇文章主要介绍了Java序列化反序列化原理及漏洞解决方案,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
深入剖析 Java 反序列化漏洞
最为出名的大概应该是：15年的 Apache Commons Collections 反序列化远程命令执行漏洞，当初影响范围包括：WebSphere、JBoss、Jenkins、WebLogic 和 OpenNMSd 等知名软件，直接在互联网行业掀起了一阵飓风。
Jdk7u21 反序列化漏洞Gadget原理
0x00昨天看到n1nty发了文章分析深度-Java反序列化Payload之JRE8u20，分析了Jre8u20这个Gadgets，读了之后顶礼膜拜，Jre8u20我并没有研究过，不过看到文章开始提到了7u21中的这个Gadget，可能很多同学对这个原理不是很清楚，所以这里翻出一篇当初分析的原理文分...
fastjson反序列化漏洞研究（上）
前言最近护网期间，又听说fastjson传出“0day”，但网上并没有预警，在github上fastjson库中也有人提问关于fastjson反序列化漏洞的详情。也有人说是可能出现了新的绕过方式。不管怎样这都激起了我研究该漏洞的欲望，以前也研究过java的反序列化漏洞，但是没有具体研究过fastjs...
深入浅析PHP的session反序列化漏洞问题
这篇文章主要介绍了PHP的session反序列化漏洞问题,需要的朋友可以参考下
weblogic 反序列化补丁绕过漏洞的一个批量检测shell脚本（CVE-2017-3248 ）
~以下内容，仅供学习参考~weblogic反序列化补丁绕过漏洞已经出了两个月了，balabala~~~ 废话不说，拿到该漏洞的利用工具weblogic.jar，但只能一个个检测ip和端口，效率有点低~ 而我自己又没有能力去重写一个批量检测工具，于是乎就想能不能通过一些非技术手段~先看下该工具的使用方...
fastjson 反序列化漏洞利用总结
比赛遇到了，一直没利用成功，这里做个记录。环境搭建首先用vulhub搭建fastjson的漏洞环境。漏洞环境程序的逻辑为接收body的数据然后用fastjson解析。漏洞利用首先我们需要确认是否存在漏洞，可以采取让服务器发请求到我们的公网vpsPOST/HTTP/1.1Host:192.168.24...