-
Apache Solr 远程代码执行漏洞浅析(CVE-2019-17558)
简介Solr 是Apache Lucene项目的开源企业搜索平台。其主要功能包括全文检索、命中标示、分面搜索、动态聚类、数据库集成,以及富文本的处理。Solr是用Java编写、运行在Servlet容器…
-
CVE-2020-2555:Weblogic Cohence反序列化RCE分析利用
在对Java Web应用程序进行研究时,不安全的反序列化漏洞已经成为了攻击者或研究人员的常见目标了。这些漏洞将导致他人在目标设备上可靠地实现远程代码执行,而且这类漏洞通常很难修复。2020年3月6日W…
-
【技术分享】Apache-Commons-Collections反序列化
0x00 CommonsCollections上篇文章讲到了Spring-tx组件出现的问题,通过构造RMI和JNDI来供服务端下载恶意class并通过反序列化进行RCE,这次研究一下另外一种漏洞,利…
安全问答社区

脉搏官方公众号
