06 2020 档案

[CVE-2020-1948] Apache Dubbo 反序列化漏洞分析
摘要：[CVE-2020-1948] Apache Dubbo 反序列化漏洞分析 简介 Dubbo 是一款高性能、轻量级的开源 Java RPC 框架，它提供了三大核心能力：面向接口的远程方法调用，智能容错和负载均衡，以及服务自动注册和发现。 POC https://www.mail-archive.co 阅读全文
posted @ 2020-06-24 00:29 ph4nt0mer 阅读(3038) 评论(0) 推荐(0)
CVE-2020-5405 Spring Cloud Config 目录穿越漏洞分析
摘要：CVE-2020-5405 Spring Cloud Config 目录穿越漏洞分析 CVE-2020-5405 分析 先放 本地 poc： GET /1/1/(_)..(_)..(_)c:/Temp/1.txt HTTP/1.1 Host: 127.0.0.1:8888 User-Agent: M 阅读全文
posted @ 2020-06-18 18:38 ph4nt0mer 阅读(1123) 评论(0) 推荐(0)
CVE-2019-3799spring-cloud-config 目录穿越漏洞复现
摘要：CVE-2019-3799spring-cloud-config 目录穿越漏洞复现 目前受影响的 Spring Cloud Config 版本： Spring Cloud Config 2.1.0 ~ 2.1.1Spring Cloud Config 2.0.0 ~ 2.0.3Spring Clou 阅读全文
posted @ 2020-06-18 14:16 ph4nt0mer 阅读(2230) 评论(0) 推荐(0)
fastjson<=1.2.68的漏洞分析
摘要：先抛出重点： 本次是java.lang.AutoCloseable导致的exceptClass为非NULL，并且不在以下列表： Object.class Serializable.class Cloneable.class Closeable.class EventListener.class It 阅读全文
posted @ 2020-06-08 14:09 ph4nt0mer 阅读(3431) 评论(2) 推荐(0)