Web安全

F5 BIG-IP hsqldb(CVE-2020-5902)漏洞踩坑分析 作者：[email protected]知道创宇404实验室时间：2020年7月10日English Version: https://paper.seebug.org/1272/原文链接：https://paper.seebug.org/1271/ F5 BIG-IP最近发生 ...

作者：LoRexxar’@知道创宇404实验室时间：2020年3月31日English Version: https://paper.seebug.org/1268原文链接：https://paper.seebug.org/1267/ 本文初完成于2020年3月31日，由于涉及到0day利用，所以于2020年3 ...

0x0 事前缘由 无聊中。。。。。发现一个比较有意思的平台，话不多说，直接开撸。 0x1 正常开头 先从某度搜索类似这种网站，访问某发卡平台正常，界面如下：然后使用目录扫描工具，发现仅存的几个目录。结果如下：访 ...

转：宽字节安全前几篇文章主要介绍了在tomcat，weblogic下如何通过动态注册一个Filter的方式，去实现无文件落地的webshell。当然在J2EE中，我们也可以动态注册一个Servlet去实现无文件落地的webshell。 以下分析基于 ...

转：宽字节安全 0x01简介shiro结合tomcat回显，使用公开的方法，回显大多都会报错。因为生成的payload过大，而tomcat在默认情况下，接收的最大http头部大小为8192。如果超过这个大小，则tomcat会返回400错误。而某些 ...

漏洞描述近日，补天漏洞响应平台通过某安全渠道了解到，Fastjson将在下个版本（1.2.69）修复一个重大的漏洞，小于1.2.69版本的Fastjson存在远程代码执行漏洞，可导致直接获取服务器权限。该漏洞利用门槛低，风险影响 ...

作者：LoRexxar’@知道创宇404实验室时间：2020年5月11日原文地址：https://paper.seebug.org/1197/ 周末看了一下这次空指针的第三次Web公开赛，稍微研究了下发现这是一份最新版DZ3.4几乎默认配置的环境，我们需要在 ...

作者：宽字节安全0x01 简介众所周知，CommonCollection Gadget主要是由ConstantTransformer，InvokerTransformer，ChainedTransformer构成。gadget主要通过Transformer接口的transform方法，对输入的对象做变换。Con ...

存在此漏洞Tomcat版本： 7.*分支7.0.100之前版本 8.*分支8.5.51之前版本 9.*分支9.0.31之前版本 漏洞原理见这里,此处只表RCE方式。 msf生成反弹马，监听首先使用msf生成反弹shell马，为方便上传之用直接生成为.png后 ...

2月20日，国家信息安全漏洞共享平台（CNVD）发布了Apache Tomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webap ...

作者：[email protected]知道创宇404实验室日期：2019年11月18日原文链接：https://paper.seebug.org/1078/ QL是一种查询语言，支持对C++，C#，Java，JavaScript，Python，go等多种语言进行分析，可用于分析代码，查找代码中控制流等信息。之前笔者有简单

作者：LoRexxar'@知道创宇404实验室时间：2019年10月25日原文链接：https://paper.seebug.org/1063/国外安全研究员 Andrew Danau在解决一道 CTF 题目时发现，向目标服务器 URL 发送 %0a 符号时，服务返回异常，疑似存在漏洞。20

声明：本文关于详细升级方法部分引用至 GitHub 查看原文链接：http://suo.im/4DzZ0M背景介绍Fastjson 是一个 Java 语言编写的高性能功能完善的 JSON 库。采用独创的算 法，将 parse 的速度提升到极致，超过所有 json 库，包括曾经号称最快的 jackso

漏洞验证：访问:xx.xx.xx.xx:xx/seeyon/htmlofficeservlet  查看回显显示DBSTEP V3.0     0       &

Oracle发布了4月份的补丁，详情见链接(https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html#AppendixFMW)@xxlegend在《weblogic CVE-2019-2647等相关XXE