排序
用友NC6.5反序列化文件上传漏洞(用友nc反结账流程)
漏洞描述 用友NC产品文件上传的漏洞,恶意攻击者可以通过该漏洞上传任意文件,从而可能导致获取到目标系统管理权限。 根据分析,漏洞为文件上传漏洞,在无需登陆系统的情况下,通过某接口直接上...
Thinkphp 6.0.*-dev 反序列化漏洞
环境搭建 # 装置 composer create-project topthink/think=6.0.x-dev v6.0 # 开启 cd /v6.0 php think run /app/controller/index.php <?php namespace appcontroller; class Index { ...
Python反序列化漏洞分析
简介 Python的序列化和反序列化是将一个类对象向字节流转化从而停止存储和传输, 然后运用的时分再将字节流转化回原始的对象的一个过程, 这个和其他言语的序列化与反序列化其实都差不多. Python...
Juniper SSLVPN / JunOS远程预认证Phar反序列化RCE漏洞
漏洞详情 Phar 文件(PHP 存档)文件包含序列化格式的元数据,当被 PHP 文件操作函数解析时,会导致元数据被反序列化。攻击者可以滥用此行为来利用瞻博网络代码库中的对象实例化漏洞。 phar...
Thinkphp 5.2.*-dev 反序列化漏洞
环境搭建 # 装置 composer create-project topthink/think=5.2.x-dev v5.2 # 开启 cd /v5.2 php think run /app/controller/index.php <?php namespace appcontroller; class Index { ...
laravel5.1反序列化-代码审计学习
前言 初次编写,请师傅们多多照顾,如有错误,请批判指正 0x00 准备 运用composer拉一个laravel5.1的环境 composer create-project --prefer-dist laravel/laravel laravel5.1 '5.1.*' 配置路由...
Laravel 9.1.8 反序列化漏洞分析
前言 刷推的时分, 刷到了有师傅发了Laravel 9.1.8的反序列化RCE链, 跟着破绽描绘本人复现了下. 环境搭建 直接下载官网Laravel 9.1.8的源码后composer install即可, 添加一个入口, 修正routes\we...
FastJson多版本反序列化远程命令执行漏洞(fastjson的漏洞)
破绽描绘 FastJson是阿里巴巴的开源JSON解析库,它能够解析JSON格式的字符串,支持将Java Bean序列化为JSON字符串,也能够从JSON字符串反序列化到JavaBean。 破绽版本 fastjson-1...
高效挖掘反序列化漏洞——GadgetInspector改造
0x01 前言 早在 2015 年 1 月 28 日, Gabriel Lawrence(@gebl)和 Chris Frohoff(@frohoff)就发布了关于反序列化的演讲,演讲中 frohoff 公开了他写的 Java 反序列化破绽应用的工具 ysoseri...
ThinkPHP V6.0.12LTS 反序列化漏洞
环境搭建 composer create-project topthink/think=6.0.12 tp612 添加反序列化入口 漏洞复现 Exp <?php namespace think { abstract class Model { &...