剖析xmlDecoder反序列化

这是 酒仙桥六号部队 的第 130 篇文章。全文共计1727个字，预计阅读时长6分钟。一直想写个代码审计的文章，和大腿们交流下思路，正好翻xxe的时候看到一个j…

 酒仙桥六号部队 2020-12-18 17:57:27

1,757 0 0

CVE-2020-14882​&14883：Weblogic RCE复现

上方蓝色字体关注我们，一起学安全！作者：ebounce@Timeline Sec本文字数：3235阅读时长：9～10min声明：请勿用作违法用途，否则后果自负0x01 简介Weblogic是美国Ora…

 Timeline Sec 2020-11-27 16:15:27

6,371 0 1

CVE-2020-11989：Apache Shiro权限绕过复现

上方蓝色字体关注我们，一起学安全！作者：hatjwe@Timeline Sec本文字数：1142阅读时长：3～4min声明：请勿用作违法用途，否则后果自负0x01 简介Apache Shiro作为常用…

 Timeline Sec 2020-11-20 15:02:51

5,329 0 2

禅道12.4.2后台管理员权限Getshell复现

上方蓝色字体关注我们，一起学安全！作者：口算md5@Timeline Sec本文字数：1508阅读时长：5～6min声明：请勿用作违法用途，否则后果自负0x01 简介禅道是第一款国产的开源项目管理软件…

 Timeline Sec 2020-11-19 11:29:19

5,764 0 0

漏洞分析｜Weblogic未授权访问及命令执行分析复现（CVE-2020-14882/14883）

一、背景漏洞概述：WebLogic是美国Oracle公司的主要产品之一，是商业市场上主要的 J2EE 应用服务器软件，也是世界上第一个成功商业化的J2EE应用服务器，在 Java 应用服务器中有非常广…

 云鼎实验室 2020-11-10 18:06:03

5,690 0 0

CVE-2020-13957：Apche Solr 未授权上传漏洞复现

关注我们，一起学安全！作者：hatjwe&ebounce@Timeline Sec本文字数：1778阅读时长：5~6min声明：请勿用作违法用途，否则后果自负0x01 简介Solr是一个独立的…

 Timeline Sec 2020-10-22 10:04:33

6,615 0 0

CVE-2020-7799：FreeMarker模板FusionAuth RCE复现

关注我们，一起学安全！本文作者：🐟（团队复现组成员）本文字数：718阅读时长：2~3min声明：请勿用作违法用途，否则后果自负0x01 简介FusionAuth是一个免费的身份管理平台，安装简单，易于…

 Timeline Sec 2020-10-16 18:21:13

6,596 0 1

CVE-2020-15778：OpenSSH命令注入漏洞复现

关注我们，一起学安全！作者：Menge&小泫@Timeline Sec本文字数：1160阅读时长：3～4min声明：请勿用作违法用途，否则后果自负0x01 简介OpenSSH是SSH（Secu…

 Timeline Sec 2020-10-15 14:01:01

6,492 0 0

CVE-2020-5902：F5 BIG-IP 远程代码执行漏洞复现

关注我们，一起学安全！本文作者：TeddyGrey@Timeline Sec本文字数：1197阅读时长：3~4min声明：请勿用作违法用途，否则后果自负0x01 简介F5 BIGIP 链路控制器用于最…

 Timeline Sec 2020-09-29 11:47:06

8,165 0 2

CVE-2020-9484：Tomcat Session 反序列化复现

关注我们，一起学安全！本文作者：🐟@Timeline Sec本文字数：1197阅读时长：3~4min声明：请勿用作违法用途，否则后果自负0x01 简介Apache Tomcat 是一个开放源代码、运行…

 Timeline Sec 2020-09-28 15:17:25

5,833 0 2

CVE-2020-14645：Weblogic远程代码执行复现

关注我们，一起学安全！本文作者：纸超人@Timeline Sec本文字数：973阅读时长：3~4min声明：请勿用作违法用途，否则后果自负0x01 简介WebLogic是美国Oracle公司出品的一个…

 Timeline Sec 2020-09-27 17:23:36

6,100 0 2

Oracle Coherence&WebLogic反序列化远程代码执行漏洞（CVE-2020-2555）复现

漏洞简介：该洞主要针对weblogic的coherence.jar中存在能够实现反序列化gadget构造的类，并且经过T3协议接收的数据经过反序列化处理后将导致漏洞的产生。漏洞影响：Oracle we…

 hatjwe 2020-09-27 17:14:57

6,321 0 2

Spring Use Apache Shiro Servlet权限认证绕过漏洞分析

简介在Spring Boot中使用Apache Shiro进行身份验证、权限控制时，可以精心构造恶意的URL，利用Apache Shiro和Spring Boot对URL处理的差异化，可以绕过Apac…

 Rai4over 2020-09-27 17:06:22

5,885 0 1

CVE-2020-1948：Dubbo Provider默认反序列化复现

关注我们，一起学安全！本文作者：M0n1ca@Timeline Sec本文字数：1086阅读时长：3~4min声明：请勿用作违法用途，否则后果自负0x01 简介Dubbo是阿里巴巴公司开源的一个高性能…

 Timeline Sec 2020-09-25 16:03:52

7,800 0 1

CVE-2020-16875：Microsoft Exchange RCE复现

关注我们，一起学安全！作者：zhang0b@Timeline Sec本文字数：727阅读时长：2~3min声明：请勿用作违法用途，否则后果自负0x01 简介Microsoft Exchange Ser…

 Timeline Sec 2020-09-24 15:20:19

6,948 0 3