代码审计-Yii2 反序列化RCE1
composer create-project yiisoft/yii2-app-basic app 搜索__destruct和__wakeup grep -A 10 -rn "__destruct ...
原文：代码审计之CVE-2019-9081 Laravel5.7 反序列化 RCE复现分析
环境： php . apache laravel . 漏洞描述： Laravel Framework是Taylor Otwell软件开发者开发的一款基于PHP的Web应用程序开发框架。Illuminate是其中的一个组件。Laravel Framework . .x版本中的Illuminate组件存在反序列化漏洞，远程攻击者可利用该漏洞执行代码。 假设存在以下二次开发漏洞点： exp.php: ...
2019-07-03 07:56 0 490 推荐指数：
相关推荐
代码审计-Typecho反序列化getshell
0x01 漏洞代码 install.php： 执行到这里的条件: 跟进Typecho_Cookie::get('__typecho_config') cookie.php 77-82行 ...
Apache Dubbo反序列化漏洞（CVE-2019-17564）复现分析
消费者远程调用的POST请求并执行一个反序列化的操作。由于此步骤没有任何安全校验，因此可以造成反序列化执行 ...
Weblogic 反序列化远程代码执行漏洞 CVE-2019-2725复现
Weblogic 反序列化远程代码执行漏洞 CVE-2019-2725 漏洞描述 2019年06月15日，360CERT监测到在野的Oracle Weblogic远程反序列化命令执行漏洞，该漏洞绕过了最新的Weblogic补丁（CVE-2019-2725），攻击者可以发送精心构造的恶意HTTP ...
.NET高级代码审计（第一课）XmlSerializer反序列化漏洞
，如果程序开发人员使用Type类的静态方法获取外界数据，并调用Deserialize反序列化xml数据就会触 ...
CVE-2020-2555：Weblogic Cohence反序列化RCE分析利用
在对Java Web应用程序进行研究时，不安全的反序列化漏洞已经成为了攻击者或研究人员的常见目标了。这些漏洞将导致他人在目标设备上可靠地实现远程代码执行，而且这类漏洞通常很难修复。 2020年3月6日Weblogic公开了该漏洞，这是一个严重漏洞，CVSS评分为9.8，该漏洞 ...
漏洞复现|Dubbo反序列化漏洞CVE-2019-17564
01漏洞描述 — Apache Dubbo支持多种协议,官方推荐使用Dubbo协议.Apache Dubbo HTTP协议中的一个反序列化漏洞（CVE-2019-17564）,该漏洞的主要原因在于当Apache Dubbo启用HTTP协议之后，Apache Dubbo对消 ...
Apache Log4j SocketServer反序列化漏洞复现(CVE-2019-17571)
信息 ubuntu下搭建 或者利用windows的idea来搭建 攻击 总结 ...