-
Apache Solr 远程代码执行漏洞浅析(CVE-2019-17558)
简介Solr 是Apache Lucene项目的开源企业搜索平台。其主要功能包括全文检索、命中标示、分面搜索、动态聚类、数据库集成，以及富文本的处理。Solr是用Java编写、运行在Servlet容器…
-
漏洞情报｜Jackson-databind反序列化漏洞风险通告（CVE-2020-35490，CVE-2020-35491)
2020年12月18日，腾讯云安全运营中心监测到，FasterXML Jackson-databind官方发布安全通告，披露Jackson-databind < 2.9.10.8存在反…
-
Fastjson 1.2.24远程代码执行漏洞（com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl）
1.漏洞信息1.1 漏洞简介漏洞名称：Fastjson 1.2.24远程代码执行漏洞（com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImp…
-
CVE-2020-11989：Apache Shiro权限绕过复现
上方蓝色字体关注我们，一起学安全！作者：hatjwe@Timeline Sec本文字数：1142阅读时长：3～4min声明：请勿用作违法用途，否则后果自负0x01 简介Apache Shiro作为常用…
-
CVE-2020-9484：Tomcat Session 反序列化复现
关注我们，一起学安全！本文作者：🐟@Timeline Sec本文字数：1197阅读时长：3~4min声明：请勿用作违法用途，否则后果自负0x01 简介Apache Tomcat 是一个开放源代码、运行…
-
Spring Use Apache Shiro Servlet权限认证绕过漏洞分析
简介在Spring Boot中使用Apache Shiro进行身份验证、权限控制时，可以精心构造恶意的URL，利用Apache Shiro和Spring Boot对URL处理的差异化，可以绕过Apac…
-
CVE-2020-2555：Weblogic Cohence反序列化RCE分析利用
在对Java Web应用程序进行研究时，不安全的反序列化漏洞已经成为了攻击者或研究人员的常见目标了。这些漏洞将导致他人在目标设备上可靠地实现远程代码执行，而且这类漏洞通常很难修复。2020年3月6日W…
安全问答社区
脉搏官方公众号
