POC bomber – 用于渗透和红队快速打点的漏洞检测工具

非常不错的一个项目，有喜欢的可以给点个星Star，https://github.com/tr0uble-mAker/POC-bomberPOC bomber是一款漏洞检测工具，旨在利用大量高危害漏洞的…

 HACK_Learn 2022-04-18 15:37:50

13,811 1 4

Spring 参数绑定的分析以及甲方自查

简介环境，找个spring参数绑定的博客就行，这里给个环境例子https://github.com/wycm/SpringMVC-Demo.git。具体参考SpringMVC参数绑定入门就这一篇&nb…

 宽字节安全 2022-04-07 11:45:55

8,027 0 4

Spring内存木马检测思路

一、内存马概念介绍木马或是内存马，都是攻击者在“后门阶段”的一种利用方式。按攻击者的攻击套路顺序，“后门阶段”一般是在攻击者“拿到访问权”或是“提权”之后的下一步动作，也叫“权限维持”。 业…

 安全狗 2021-04-29 11:25:48

7,957 0 1

【组件攻击链】Spring全家桶各类RCE漏洞浅析

Spring全家桶简介 Spring发展到现在，全家桶所包含的内容非常庞大，这里主要介绍其中关键的5个部分，分别是spring framework、 springboot、 spring cloud、…

 Further_eye 2020-12-07 18:07:20

38,812 0 411

Apache Shiro 权限绕过漏洞 CVE-2020-13933

一、漏洞分析1.1 Apache Shiro组件介绍ApacheShiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,可以快速、轻松地获得…

 Further_eye 2020-08-20 17:57:28

10,910 0 3