Apache Log4j 反序列化代碼執行(CVE-2019-17571) 漏洞分析
Apache Log4j 漏洞分析 僅用於研究漏洞原理,禁止用於非法用途,后果自負!!! CVE-2019-17571 漏洞描述 Log4j是美國阿帕奇（Apache）軟件基金會的一款基於Java的開源日志記錄工具。Log4j 1.2版本中包含一個SocketServer類，在未經 ...
原文：Java安全之log4j反序列化漏洞分析
Java安全之log j反序列化漏洞分析 x 前言 前段時間在看某個cms代碼的時候，發現log j組件版本存在漏洞，並且開啟了端口，但web站點是nginx反向代理的，而在外網並沒有開放到該端口，所以並沒有利用成功。但該漏洞遇到的比較少，就算一些cms中log j組件版本存在漏洞，但是該漏洞需要使用SimpleSocketServer開啟端口才能夠接受socket中的數據進行反序列化操作，從而才 ...
2021-03-14 06:05 0 313 推薦指數：
相關推薦
Java安全之Dubbo反序列化漏洞分析
Java安全之Dubbo反序列化漏洞分析 0x00 前言 最近天氣冷，懶癌又犯了，加上各種項目使得本篇文斷斷續續。 0x01 Dubbo 概述 Dubbo是阿里巴巴開源的基於 Java 的高性能 RPC（一種遠程調用） 分布式服務框架（SOA），致力於提供高性能和透明化的RPC遠程服務 ...
Java安全之JBoss反序列化漏洞分析
Java安全之JBoss反序列化漏洞分析 0x00 前言 看到網上的Jboss分析文章較少，從而激發起了興趣。前段時間一直沉迷於工具開發這塊，所以打算將jboss系列反序列化漏洞進行分析並打造成GUI的工具集。當然反序列化回顯這塊也是需要解決的一大問題之一，所以下面會出一系列文章對該漏洞的分析 ...
Java安全之Fastjson反序列化漏洞分析
Java安全之Fastjson反序列化漏洞分析 首發：先知論壇 0x00 前言 在前面的RMI和JNDI注入學習里面為本次的Fastjson打了一個比較好的基礎。利於后面的漏洞分析。 0x01 Fastjson使用 在分析漏洞前，還需要學習一些Fastjson庫的簡單使用 ...
Java安全之Cas反序列化漏洞分析
Java安全之Cas反序列化漏洞分析 0x00 前言 某次項目中遇到Cas，以前沒接觸過，借此機會學習一波。 0x01 Cas 簡介 CAS 是 Yale 大學發起的一個開源項目，旨在為 Web 應用系統提供一種可靠的單點登錄方法，CAS 在 2004 年 12 月正式成為 JA-SIG ...
Apache Log4j SocketServer反序列化漏洞復現(CVE-2019-17571)
信息 ubuntu下搭建 或者利用windows的idea來搭建 攻擊 總結 ...
Java安全之Shiro 550反序列化漏洞分析
Java安全之Shiro 550反序列化漏洞分析 首發自安全客：Java安全之Shiro 550反序列化漏洞分析 0x00 前言 在近些時間基本都能在一些滲透或者是攻防演練中看到Shiro的身影，也是Shiro的該漏洞也是用的比較頻繁的漏洞。本文對該Shiro550 反序列化漏洞進行一個分析 ...
Java反序列化漏洞通用利用分析
2015年11月6日，FoxGlove Security安全團隊的@breenmachine 發布的一篇博客[3]中介紹了如何利用Java反序列化漏洞，來攻擊最新版的WebLogic、WebSphere、JBoss、Jenkins、OpenNMS這些大名鼎鼎的Java應用，實現遠程代碼執行 ...