排序
ThinkPHP V6.0.12LTS 反序列化漏洞
环境搭建 composer create-project topthink/think=6.0.12 tp612 添加反序列化入口 漏洞复现 Exp <?php namespace think { abstract class Model { &...
用友NC6.5反序列化文件上传漏洞(用友nc反结账流程)
漏洞描述 用友NC产品文件上传的漏洞,恶意攻击者可以通过该漏洞上传任意文件,从而可能导致获取到目标系统管理权限。 根据分析,漏洞为文件上传漏洞,在无需登陆系统的情况下,通过某接口直接上...
终极Java反序列化Payload缩小技术
介绍 实战中由于各种情况,可能会对反序列化Payload的长度有所限制,因此研究反序列化Payload缩小技术是有意义且必要的 本文以CommonsBeanutils1链为示例,重点在于三部分: 序列化数据本身的缩...
Juniper SSLVPN / JunOS远程预认证Phar反序列化RCE漏洞
漏洞详情 Phar 文件(PHP 存档)文件包含序列化格式的元数据,当被 PHP 文件操作函数解析时,会导致元数据被反序列化。攻击者可以滥用此行为来利用瞻博网络代码库中的对象实例化漏洞。 phar...
Thinkphp 6.0.*-dev 反序列化漏洞
环境搭建 # 装置 composer create-project topthink/think=6.0.x-dev v6.0 # 开启 cd /v6.0 php think run /app/controller/index.php <?php namespace appcontroller; class Index { ...
Thinkphp 5.2.*-dev 反序列化漏洞
环境搭建 # 装置 composer create-project topthink/think=5.2.x-dev v5.2 # 开启 cd /v5.2 php think run /app/controller/index.php <?php namespace appcontroller; class Index { ...
Thinkphp 5.1.1 反序列化pop链构造
破绽描绘 ThinkPHP是由上海顶想公司开发维护的MVC构造的开源PHP框架。 ThinkPHP存在反序列化破绽,攻击者可应用该破绽获取效劳器控制权限。 影响版本 Thinkphp 5.1.1 &nbs...
Thinkphp 5.0.24 反序列化(任意文件写入)漏洞
破绽描绘 ThinkPHP是由上海顶想公司开发维护的MVC构造的开源PHP框架。 ThinkPHP存在反序列化破绽,攻击者可应用该破绽获取效劳器控制权限。 影响版本 Thinkphp 5.0.24 &nb...
laravel5.1反序列化-代码审计学习
前言 初次编写,请师傅们多多照顾,如有错误,请批判指正 0x00 准备 运用composer拉一个laravel5.1的环境 composer create-project --prefer-dist laravel/laravel laravel5.1 '5.1.*' 配置路由...
关于Hessian2二次反序列化中我学到了几点
前言 我的疑问主要是在虎符竞赛期间读到了Ruilin大佬的'后反序列化破绽'关于Gadget1.java中的注释产生的,局部代码如下图。 本文主要分享关于Hessian2经过Rome链两次反序列化完成歹意EvilTempla...