腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Seebug漏洞平台

Seebug Paper安全技术精粹（https://paper.seebug.org/），知道创宇404实验室原创技术文章，欢迎分享交流。

专栏作者

380

文章

502883

阅读量

81

订阅数

简单理解 V8 Turbofan

作者：TokameinE@知道创宇404实验室日期：2022年7月19日 “JavaScript代码本身就是一个二进制程序。” 不知道读者是否在什么地方听说过这样的解释，但笔者认为这个形容相当生动。因为JavaScript的代码是懒惰解释的，只有在特定函数被执行时候，解释器才会对这部分代码进行解释，生成对应的字节码。但这些字节码会随着代码的运行而产生变动，同一份代码有可能在同一次执行中，由于动态优化的缘故而被解释为两段相差甚大的字节码。不知道您现在是否对这句话有了一点体会。在某些文章中我们甚至能看见这样的

Seebug漏洞平台

2022-07-19

1.2K0

https .net java 网络安全安全

作者：Longofo@知道创宇404实验室时间：2022年05月11日不久前拿到一个使用.NET目标的任务，有段时间exchange连续出了n次洞，一直想系统学下.NET相关的东西，这次遇到了，趁热补一下。能找到入门.NET WEB的并不多或者真不适合入门，还有大部分已经有经验的大佬大多直接进入反序列化或者漏洞分析阶段，好在部门有个搞过.NET的大佬@HuanGMz带了一手，相对没有那么折磨，Java和.NET相似之处太多，从Java上手.NET或者从.NET上手Java应该都挺快。调试根据之前弄

Seebug漏洞平台

2022-05-13

8350

Apache Dubbo Hessian2 异常处理时反序列化（CVE-2021-43297）

编程算法安全 dubbo apache java

上周看到Apache官方又发布了一个Apache Dubbo Hessian2的漏洞（https://lists.apache.org/thread/1mszxrvp90y01xob56yp002939c7hlww），来看看这个描述：

Seebug漏洞平台

2022-02-23

8980

Pwn2Own-Safari 漏洞 CVE-2021-3073 分析与利用

网络安全安全 javascript c 语言 java

概述该漏洞是Pwn2own 2021 safari项目中, ret2systems所使用的JavaScriptCore整数溢出漏洞, 该漏洞已在safari 14.1.1中被修复 ret2systems的博客进行了详细的漏洞原理的介绍, 并放出了第一阶段使用的POC, 本文将结合POC对该漏洞进行原理分析关于 POC gen_wasm.py: 用于生成WebAssembly模块到rets.wasm文件 shellcode: 完成溢出漏洞后使用的第一阶段的shellcode, 默认会向localhost:

Seebug漏洞平台

2022-01-21

1K0

404星链计划 | ysomap : Java反序列化利用框架

文件存储网络安全安全 java

Ysomap是一款适配于各类实际复杂环境的Java反序列化利用框架，可动态配置具备不同执行效果的Java反序列化利用链payload。

Seebug漏洞平台

2021-11-26

1.2K0

404星链计划 | As-Exploits：中国蚁剑后渗透框架

javascript shell java php servlet

404星链计划即将迎来改版更新啦，我们会在项目展示、奖励计划等方面有所优化调整，同时会新收录几个优秀的开源安全工具。在此之前，让我们一同回顾一下星链计划自2020年8月上线以来我们收录过的部分项目，它们中很多已经为大家熟知，成为日常工作的一部分，有些还有待你去探索新的利用方式~ 今天介绍的项目是As-Exploits。

Seebug漏洞平台

2021-11-26

9630

如何实现一款 shellcodeLoader

java https 网络安全 SSL 证书编程算法

shellcode由于可以随意地进行变化和还原，杀软的查杀难度较大。因此将木马shellcode化，再进行shellcode免杀是目前最流行的免杀方式之一。

Seebug漏洞平台

2020-12-02

1.5K0

逃逸安全的模板沙箱（一）——FreeMarker（上）

json api html java https

作者：DEADF1SH_CAT@知道创宇404实验室时间：2020年8月24日

Seebug漏洞平台

2020-08-26

2.1K0

Shiro-550 PoC 编写日记

https github java git python

目标是编写Pocsuite3 python版本的Shiro-550 PoC，最好不要依赖其他东西。

Seebug漏洞平台

2020-08-18

9450

Hessian 反序列化及相关利用链

文件存储 dubbo apache 编程算法 java

前不久有一个关于Apache Dubbo Http反序列化的漏洞，本来是一个正常功能（通过正常调用抓包即可验证确实是正常功能而不是非预期的Post），通过Post传输序列化数据进行远程调用，但是如果Post传递恶意的序列化数据就能进行恶意利用。Apache Dubbo还支持很多协议，例如Dubbo（Dubbo Hessian2）、Hessian（包括Hessian与Hessian2，这里的Hessian2与Dubbo Hessian2不是同一个）、Rmi、Http等。Apache Dubbo是远程调用框架，既然Http方式的远程调用传输了序列化的数据，那么其他协议也可能存在类似问题，例如Rmi、Hessian等。@pyn3rd师傅之前在twiter[1]发了关于Apache Dubbo Hessian协议的反序列化利用，Apache Dubbo Hessian反序列化问题之前也被提到过，这篇文章[2]里面讲到了Apache Dubbo Hessian存在反序列化被利用的问题，类似的还有Apache Dubbo Rmi反序列化问题。之前也没比较完整的去分析过一个反序列化组件处理流程，刚好趁这个机会看看Hessian序列化、反序列化过程，以及marshalsec[3]工具中对于Hessian的几条利用链。

Seebug漏洞平台

2020-03-10

1.4K0

关于 Java 中的 RMI-IIOP

在写完《Java中RMI、JNDI、LADP、JRMP、JMX、JMS那些事儿（上）》的时候，又看到一个包含RMI-IIOP的议题，在16年Blackhat JNDI注入议题中也提到了这个协议的利用，当时想着没太看到或听说有多少关于IIOP的漏洞（可能事实真的如此吧，在下面Weblogic RMI-IIOP部分或许能感受到)，所以那篇文章写作过程中也没去看之前那个16年议题IIOP相关部分。网上没怎么看到有关于IIOP或RMI-IIOP的分析文章，这篇文章来感受下。

Seebug漏洞平台

2020-02-10

1.2K0

Java 中 RMI、JNDI、LADP、JRMP、JMX、JMS那些事儿（上）

文件存储 java jdk

之前看了SHIRO-721这个漏洞，然后这个漏洞和SHIRO-550有些关联，在SHIRO-550的利用方式中又看到了利用ysoserial中的JRMP exploit，然后又想起了RMI、JNDI、LDAP、JMX、JMS这些词。这些东西也看到了几次，也看过对应的文章，但把他们联想在一起时这些概念又好像交叉了一样容易混淆。网上的一些资料也比较零散与混乱，所以即使以前看过，没有放在一起看的话很容易混淆。下面是对RMI、JNDI、LDAP、JRMP、JMX、JMS一些资料的整理。

Seebug漏洞平台

2019-12-16

3.7K0

认识 JavaAgent --获取目标进程已加载的所有类

jvm jdk css java jar

之前在一个应用中搜索到一个类，但是在反序列化测试时出错，错误不是class notfound，是其他0xxx这样的错误，通过搜索，这个错误大概是类没有被加载。最近刚好看到了JavaAgent，初步学习了下，能进行拦截，主要通过Instrument Agent来进行字节码增强，可以进行字节码插桩，bTrace，Arthas 等操作，结合ASM，javassist，cglib框架能实现更强大的功能。Java RASP也是基于JavaAgent实现的。趁热记录下JavaAgent基础概念，以及简单使用JavaAgent实现一个获取目标进程已加载的类的测试。

Seebug漏洞平台

2019-12-16

1.9K0

Java 反序列化工具 gadgetinspector 初窥（下）

文件存储 https 网络安全 java 编程算法

可以看到IFn的子类中只有FnConstant的invokeCall在passthrough数据流中，因为其他几个在静态分析中无法判断返回值与参数的关系。同时TestDemo的cMethod与pMethod都在passthrough数据流中，这也说明了拓扑排序那一步的必要性和正确性。

Seebug漏洞平台

2019-09-20

9820

Adobe ColdFusion RCE(CVE-2019-7839) 漏洞分析

ide java 安全 .net https

Adobe ColdFusion 是一个商用的快速开发平台。它可以作为一个开发平台使用，也可以提供Flash远程服务或者作为 Adobe Flex应用的后台服务器。

Seebug漏洞平台

2019-08-06

9770

如何打造自己的PoC框架-Pocsuite3-框架篇

http 网络安全编程算法 java php

本节笔者将按照Pocsuite框架结构以及工程化实践，来实现一款自己的PoC框架。为了开一个好头，我们先取一个好听的名字，想威武霸气一些可以取上古神器之类的，诸如轩辕夏禹赤霄干将，若怀着对游戏的热爱也可以有山丘之王（Mountain King）剑圣（BladeMaster）月之女神（Priess Of the moon）。由于笔者比较懒，我们就取一个朴素的名字：AirPoc，中文名叫它"空气炮"吧。

Seebug漏洞平台

2019-05-15

1.2K0

WebLogic CVE-2019-2647~2650 XXE漏洞分析

Oracle发布了4月份的补丁，详情见链接(https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html#AppendixFMW)

Seebug漏洞平台

2019-05-13

9220

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态