随笔分类 -  Java安全

上一页 1 2 3 4 下一页
Java安全之Cas反序列化漏洞分析
摘要：Java安全之Cas反序列化漏洞分析 0x00 前言 某次项目中遇到Cas，以前没接触过，借此机会学习一波。 0x01 Cas 简介 CAS 是 Yale 大学发起的一个开源项目，旨在为 Web 应用系统提供一种可靠的单点登录方法，CAS 在 2004 年 12 月正式成为 JA-SIG 的一个项目 阅读全文
posted @ 2021-05-27 22:49 nice_0e3 阅读(5552) 评论(0) 推荐(0)
Java安全之Filter权限绕过
摘要：Java安全之Filter权限绕过 0x00 前言 在一些需要挖掘一些无条件RCE中，大部分类似于一些系统大部分地方都做了权限控制的，而这时候想要利用权限绕过就显得格外重要。在此来学习一波权限绕过的思路。 0x01 权限控制实现 常见的实现方式，在不调用Spring Security、Shiro等权 阅读全文
posted @ 2021-05-23 19:17 nice_0e3 阅读(7959) 评论(2) 推荐(0)
Java安全之FastJson JdbcRowSetImpl 链分析
摘要：Java安全之FastJson JdbcRowSetImpl 链分析 0x00 前言 续上文的Fastjson TemplatesImpl链分析，接着来学习JdbcRowSetImpl 利用链，JdbcRowSetImpl 的利用链在实际运用中较为广泛，这个链基本没啥限制条件，只需要Json.par 阅读全文
posted @ 2021-05-17 10:38 nice_0e3 阅读(5159) 评论(2) 推荐(2)
Allatori混淆动态调试分析
摘要：Allatori混淆动态调试分析 0x00 前言 在家的某天正刷的抖音小姐姐的时候，朋友突然给我扔来一个jar包说是有后门叫我调试分析一下并且把后门去掉。起初以为也没多大事，只要查看代码中疑似后门的地方去掉并且重新打包就好了，但是现实总是残酷的，jd-gui打开jar包，META-INF\META- 阅读全文
posted @ 2021-04-28 02:11 nice_0e3 阅读(861) 评论(0) 推荐(0)
Java安全之JBoss反序列化漏洞分析
摘要：Java安全之JBoss反序列化漏洞分析 0x00 前言 看到网上的Jboss分析文章较少，从而激发起了兴趣。前段时间一直沉迷于工具开发这块，所以打算将jboss系列反序列化漏洞进行分析并打造成GUI的工具集。当然反序列化回显这块也是需要解决的一大问题之一，所以下面会出一系列文章对该漏洞的分析到工具 阅读全文
posted @ 2021-04-14 19:48 nice_0e3 阅读(1618) 评论(1) 推荐(0)
Java安全之基于Tomcat实现内存马
摘要：Java安全之基于Tomcat实现内存马 0x00 前言 在近年来红队行动中，基本上除了非必要情况，一般会选择打入内存马，然后再去连接。而落地Jsp文件也任意被设备给检测到，从而得到攻击路径，删除webshell以及修补漏洞，内存马也很好的解决了反序列化回显的问题。但是随着红蓝攻防持续博弈中，一些内 阅读全文
posted @ 2021-04-06 17:34 nice_0e3 阅读(6682) 评论(0) 推荐(1)
Java安全之Fastjson反序列化漏洞分析
摘要：Java安全之Fastjson反序列化漏洞分析 首发：先知论坛 0x00 前言 在前面的RMI和JNDI注入学习里面为本次的Fastjson打了一个比较好的基础。利于后面的漏洞分析。 0x01 Fastjson使用 在分析漏洞前，还需要学习一些Fastjson库的简单使用。 Fastjson概述 F 阅读全文
posted @ 2021-03-31 15:25 nice_0e3 阅读(12373) 评论(2) 推荐(2)
Java安全之log4j反序列化漏洞分析
摘要：Java安全之log4j反序列化漏洞分析 0x00 前言 前段时间在看某个cms代码的时候，发现log4j组件版本存在漏洞，并且开启了端口，但web站点是nginx反向代理的，而在外网并没有开放到该端口，所以并没有利用成功。但该漏洞遇到的比较少，就算一些cms中log4j组件版本存在漏洞，但是该漏洞 阅读全文
posted @ 2021-03-14 06:05 nice_0e3 阅读(26835) 评论(2) 推荐(3)
Java安全之SnakeYaml反序列化分析
摘要：Java安全之SnakeYaml反序列化分析 0x00 前言 偶然间看到SnakeYaml的资料感觉挺有意思，发现SnakeYaml也存在反序列化利用的问题。借此来分析一波。 0x01 SnakeYaml 使用 SnakeYaml 简介 SnakeYaml是用来解析yaml的格式，可用于Java对象 阅读全文
posted @ 2021-03-10 22:59 nice_0e3 阅读(8613) 评论(0) 推荐(1)
Java安全之jar包调试技巧
摘要：Java安全之jar包调试技巧 调试程序 首先还是创建一个工程，将jar包导入进来 调试模式的参数 启动中需要加入特定参数才能使用debug模式，并且需要开放调试端口 JDK5-8: -agentlib:jdwp=transport=dt_socket,server=y,suspend=y,addr 阅读全文
posted @ 2021-02-06 16:18 nice_0e3 阅读(2477) 评论(0) 推荐(0)
Java安全之ysoserial-JRMP模块分析（一）
摘要：Java安全之ysoserial-JRMP模块分析（一） 首发安全客：Java安全之ysoserial-JRMP模块分析（一） 0x00 前言 在分析到Weblogic后面的一些绕过方式的时候，分析到一半需要用到ysoserial-JRMP该模块。不止是Weblogic的反序列化漏洞会利用到，其他的 阅读全文
posted @ 2021-01-27 10:26 nice_0e3 阅读(2681) 评论(2) 推荐(0)
Java安全之Weblogic 2018-3248分析
摘要：Java安全之Weblogic 2018-3248分析 0x00 前言 基于前面的分析，后面的还是主要看补丁的绕过方式，这里就来简单的记录一下。 0x01 补丁分析 先来看看补丁细节 private static final String[] DEFAULT_BLACKLIST_PACKAGES = 阅读全文
posted @ 2021-01-21 19:52 nice_0e3 阅读(401) 评论(0) 推荐(0)
Java 安全之Weblogic 2018-2628&2018-2893分析
摘要：Java 安全之Weblogic 2018-2628&2018-2893分析 0x00 前言 续上一个weblogic T3协议的反序列化漏洞接着分析该补丁的绕过方式，根据weblogic的补丁还是挺难找的，后面的分析中没有补丁看不到weblogic修复的细节，但是也不难猜处weblogic的这些修 阅读全文
posted @ 2021-01-19 02:19 nice_0e3 阅读(762) 评论(9) 推荐(0)
Java安全之RMI协议分析
摘要：Java安全之RMI协议分析 0x00 前言 在前面其实有讲到过RMI，但是只是简单描述了一下RMI反序列化漏洞的利用。但是RMI底层的实现以及原理等方面并没有去涉及到，以及RMI的各种攻击方式。在其他师傅们的文章中发现RMI的攻击方式很多。 所以在此去对RMI的底层做一个分析，后面再去对各种攻击方 阅读全文
posted @ 2021-01-15 04:56 nice_0e3 阅读(3315) 评论(1) 推荐(1)
Java 安全之Weblogic 2017-3248分析
摘要：Java 安全之Weblogic 2017-3248分析 0x00 前言 在开头先来谈谈前面的绕过方式，前面的绕过方式分别使用了streamMessageImpl 和MarshalledObject对gadgets的对象进行封装起来。其实这本质上算是同一个方式，只是利用了不同的类对他进行封装，达成绕 阅读全文
posted @ 2021-01-14 03:54 nice_0e3 阅读(1223) 评论(0) 推荐(0)
Java安全之Weblogic 2016-3510 分析
摘要：Java安全之Weblogic 2016-3510 分析 首发安全客：Java安全之Weblogic 2016-3510 分析 0x00 前言 续前面两篇文章的T3漏洞分析文章，继续来分析CVE-2016-3510漏洞，该漏洞一样是基于，前面的补丁进行一个绕过。 Java安全之初探weblogic 阅读全文
posted @ 2021-01-12 21:43 nice_0e3 阅读(980) 评论(0) 推荐(0)
Java安全之Weblogic 2016-0638分析
摘要：Java安全之Weblogic 2016-0638分析 文章首发先知：Java安全之Weblogic 2016-0638分析 0x00 前言 续上篇文的初探weblogic的T3协议漏洞，再谈CVE-2016-0638， CVE-2016-0638是基于 CVE-2015-4852漏洞的一个绕过。 阅读全文
posted @ 2020-12-29 16:45 nice_0e3 阅读(2859) 评论(5) 推荐(0)
Java安全之初探weblogic T3协议漏洞
摘要：Java安全之初探weblogic T3协议漏洞 文章首发自安全客：Java安全之初探weblogic T3协议漏洞 0x00 前言 在反序列化漏洞里面就经典的还是莫过于weblogic的反序列化漏洞，在weblogic里面其实反序列化漏洞利用中大致分为两种，一个是基于T3协议的反序列化漏洞，一个是 阅读全文
posted @ 2020-12-28 15:34 nice_0e3 阅读(6809) 评论(0) 推荐(1)
Java安全之Shiro 550反序列化漏洞分析
摘要：Java安全之Shiro 550反序列化漏洞分析 首发自安全客：Java安全之Shiro 550反序列化漏洞分析 0x00 前言 在近些时间基本都能在一些渗透或者是攻防演练中看到Shiro的身影，也是Shiro的该漏洞也是用的比较频繁的漏洞。本文对该Shiro550 反序列化漏洞进行一个分析，了解漏 阅读全文
posted @ 2020-12-24 11:44 nice_0e3 阅读(4083) 评论(1) 推荐(2)
Java安全之原生readObject方法解读
摘要：Java安全之原生readObject方法解读 0x00 前言 在上篇文章分析shiro中，遇到了Shiro重写了ObjectInputStream的resolveClass导致的一些基于InvokerTransformer去实现的利用链没法使用，因为这需要去定义一个InvokerTrans数组,而 阅读全文
posted @ 2020-12-13 09:24 nice_0e3 阅读(7704) 评论(1) 推荐(2)

上一页 1 2 3 4 下一页