腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Timeline Sec

专栏作者

207

文章

360437

阅读量

44

订阅数

【漏洞分析】Weblogic反序列化漏洞分析（CVE-2021-2394）

access jar java 安全 https

生成wlfullclient.jar包：来到wlserver\server\lib下运行java -jar ../../modules/com.bea.core.jarbuilder.jar将在lib目录下生成一个wlfullclient.jar包，该jar包包含了weblogic的基本所有功能类，用于IIOP协议发包，有效解决了jar包冲突问题

2021-09-14

1.3K0

【漏洞分析】Dubbo Pre-auth RCE（CVE-2021-30179）

java 文件存储 dubbo 编程算法数据处理

Dubbo使用DecodeHandler#received方法来接收来自socket的连接，当接收到请求时会先调用DecodeHandler#decode方法处理请求，其将调用DecodeableRpcInvocation.java#decode方法处理数据

2021-08-20

1.4K0

CVE-2021-30179：Apache Dubbo RCE复现

dubbo 文件存储 apache java https

Apache Dubbo是一个分布式框架，致力于提供高性能透明化的RPC远程服务调用方案，以及SOA服务治理方案。Apache Dubbo在实际应用场景中主要负责解决分布式的相关需求。

2021-08-20

3.1K0

CNVD-2021-30167：用友NC BeanShell RCE复现

安全网络安全 servlet java

用友NC由于对外开放了BeanShell接口，攻击者可以在未授权的情况下直接访问该接口，并构造恶意数据执行任意代码从而获取服务器权限。

2021-06-25

4.9K2

【漏洞分析】XStream反序列化漏洞（CVE-2021-29505）

xml https 网络安全安全 java

XStream在处理实现了Serializable接口和没有实现Serializable接口的类生成的对象时，方法是不一样的

2021-06-25

2.8K0

CVE-2021-2109：Weblogic远程代码执行分析复现

tcp/ip 网站 java oracle 网络安全

WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。

2021-03-04

3.2K0

Timeline Sec内部工具库首次对外公开！持续更新中！

安全网络安全 jsp java

经过一段时间的沉淀，团队也逐渐开发了一些小工具，为方便大家测试使用，现决定对外公开一部分工具，本次也是内部工具库首次对外公开！后续还会继续开发一些实用的工具供大家使用，希望大家多多支持Timeline Sec团队（点star

2021-02-03

1K0

CVE-2020-26258&26259：XStream漏洞复现

文件存储 java xml 网络安全安全

XStream基于Java库，是一种OXMapping 技术，用来处理XML文件序列化的框架,在将JavaBean序列化，或将XML文件反序列化的时候，不需要其它辅助类和映射文件，使得XML序列化不再繁琐。XStream也可以将JavaBean序列化成Json或反序列化，使用非常方便。

2021-01-05

1.6K0

CVE-2020-11989：Apache Shiro权限绕过复现

网站 apache java bash bash 指令

Apache Shiro作为常用的Java安全框架，拥有执行身份验证、授权、密码和会话管理等功能，通常会和Spring等框架一起搭配使用来开发Web应用。

2020-12-02

1.7K0

HW防守 | Linux应急响应基础

tcp/ip 网站 bash java bash 指令

简单说一下，我们为什么会推出关于HW防守的文章，目前关于该行动，会发现越来越多的厂商需求该行动的人员具备分析溯源的能力了。

2020-06-10

1.2K0

CVE-2020-2555：Oracle Coherence 反序列化RCE复现

oracle 网络安全安全网站 java

Oracle Coherence为Oracle融合中间件中的产品，在WebLogic 12c及以上版本中默认集成到WebLogic安装包中，T3是用于在WebLogic服务器和其他类型的Java程序之间传输信息的协议。

2020-04-28

1.6K0

Nexus Repository Manager 3 表达式解析漏洞复现

存储 https 网络安全安全 java

Nexus Repository 是一个开源的仓库管理系统，在安装、配置、使用简单的基础上提供了更加丰富的功能。3 月 31 日 Nexus Repository Manager 官方发布了 CVE-2020-10199 CVE-2020-10204 的漏洞通告信息，两个漏洞均是由 Github Secutiry Lab 的是 @pwntester 发现的。

2020-04-27

8920

Apache Solr JMX服务 RCE 漏洞复现

lucene/solr apache java https bash

Apache Solr的8.1.1和8.2.0版本的自带配置文件solr.in.sh中存在不安全的选项ENABLE_REMOTE_JMX_OPTS="true"。如果受害者使用了该默认配置，则会在默认端口18983开放JMX服务，且默认未开启认证。任何可访问此端口的攻击者可利用此漏洞向受影响服务发起攻击，执行任意代码。

2020-02-26

1K0

信息收集 | 端口开放收集及其利用方式

文件存储网站网络安全安全 java

Router Scan 是一款路由器安全测试工具，它是由俄国的一位安全测试人员Stas‘M所开发。（暂不提供下载方式）

2020-02-16

1.3K0

信息收集 | 旁站及C段收集与利用方式

声明：文章仅供学习参考，请勿用作非法途径，否则后果自负。 02 简单介绍旁站：是和目标网站在同一台服务器但开放在其他端口的网站。 C段：是和目标服务器ip处在同一个C段的其它服务器。 02 收集

2020-01-13

3.3K0

Shiro RememberMe 1.2.4 反序列化漏洞复现

安全 jar 网络安全 java

0x00 前言上班的时候收到了一个复测的任务，打开一看，shiro反序列化漏洞，What?这是个什么东西，经百度查找后才知道，原来是Java的开发框架，好吧，还是没听说过。。由于初测报告上的过程过

2019-12-15

1.5K0

CVE-2019-7609：Kibana远程代码执行漏洞复现

https 网络安全安全 java Elasticsearch Service

Kibana 是为 Elasticsearch设计的开源分析和可视化平台。你可以使用 Kibana 来搜索，查看存储在 Elasticsearch 索引中的数据并与之交互。你可以很容易实现高级的数据分析和可视化，以图标的形式展现出来。

2019-12-15

3.4K0

Apache Flink 任意 Jar 包上传致 RCE 漏洞复现

大数据 apache jar java 编程算法

x00 简介 ---- Flink核心是一个流式的数据流执行引擎，其针对数据流的分布式计算提供了数据分布、数据通信以及容错机制等功能。基于流执行引擎，Flink提供了诸多更高抽象层的API以便用户编写分布式任务。 0x01 漏洞概述 ---- 攻击者可直接在Apache Flink Dashboard页面中上传任意jar包，从而达到远程代码执行的目的。 0x02 影响版本 ---- 至目前最新版本Apache Flink 1.9.1 0x03 环境搭建 ---- 测试环境：Flink 1.9.1 j

2019-12-12

1.7K0

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态