potatso - 博客园

2020年5月10日

摘要： 0x01 简介众所周知，CommonCollection Gadget主要是由，`InvokerTransformer ChainedTransformer Transformer`接口的方法，对输入的对象做变换。不会做任何变换，只会返回类在实例化时传入的对象，会对类在实例化时传入的参数阅读全文

posted @ 2020-05-10 22:58 potatso 阅读(707) 评论(0) 推荐(0)

2020年4月18日

weblogic t3协议回显穿透nat思路

摘要：感谢大佬关注公众号，不胜感激 powered by UnicodeSec 简介环境：Weblogic 12.1.3 实战中，大多数weblogic都部署在内网环境中，通过Nat协议使处于外网的用户访问。对于正常用户访问来说没有问题，对于攻击者使用T3协议回显或者攻击，则会出现很大问题，会提示如下阅读全文

posted @ 2020-04-18 15:52 potatso 阅读(1380) 评论(0) 推荐(0)

2020年3月27日

weblogic T3/iiop 回显分析

摘要：感谢大佬关注公众号，不胜感激 powered by UnicodeSec 简介传统weblogic T3协议回显分析这里主要分析 https://github.com/5up3rc/weblogic_cmd这个工具回显利用工具。通过common collection相关gadget，想办法调用阅读全文

posted @ 2020-03-27 12:55 potatso 阅读(2340) 评论(0) 推荐(0)

2020年3月23日

ysoserial gadget之DNSURL gadget分析及实战利用

摘要： payload 分析查看gadget调用链首先查看HashMap的ReadObject 方法。重点查找在哪里调用putVal方法。如果key不存在的话，hashcode为0。如果key存在的话，则调用key的hashcode方法。在gadget中，key为URL类。所以我们去查看URL的has 阅读全文

posted @ 2020-03-23 12:01 potatso 阅读(985) 评论(0) 推荐(0)

2020年3月18日

CVE-2020-2555 weblogic 反序列化gadget 复现

摘要：简介该反序列化的gadget存在与coherence包中。具体可以见分析构造chain类似于common collection的chain，可以照葫芦画瓢。 mvn 好像不能下载coherence包，很奇怪，直接下jar包就行。反序列化的对象，通过t3发送给weblogic即可。所以，这个只是阅读全文

posted @ 2020-03-18 12:10 potatso 阅读(1726) 评论(0) 推荐(0)

通达OA最新RCE漏洞分析

摘要： powered by UnicodeSec poc请私信如果需要复现并搭建本地环境，请关注公众号，后台发送通达OA，或者私信通达OA任意文件上传并利用文件包含导致RCE分析通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中阅读全文

posted @ 2020-03-18 11:19 potatso 阅读(5405) 评论(2) 推荐(0)

单例模式

摘要：单例模式简介：单例模式是在程序运行期间，有且仅有一个实例化的对象。其特点主要有: 1. 确保类有且仅有一个对象被创建 2. 为对象提供一个可以访问的点，以便程序可以全局访问该对象单例模式好处在于，可以很方便的控制共享资源的并行访问。这点在数据库访问，日志记录等处有大的用处。并且实例化的对象只有阅读全文

posted @ 2020-03-18 11:09 potatso 阅读(394) 评论(0) 推荐(0)

工厂模式

摘要：简介：工厂模式就是作为一个工厂的类有一个对象以及与他关联的多个方法，客户端使用某些参数调用此方法，之后工厂会依据此创建所需类型的对象，然后将它返回给客户端。工厂模式主要有以下几个优点: 1. 松耦合，对象的创建可以独立于类的实现 2. 客户端无需了解创建对象的类，但是照样可以使用它去创建对象。客户阅读全文

posted @ 2020-03-18 11:07 potatso 阅读(499) 评论(0) 推荐(0)

联通某处接口可泄露访客手机号

只有注册用户登录后才能阅读该文。阅读全文

posted @ 2020-03-18 11:06 potatso 阅读(561) 评论(0) 推荐(0)

2020年3月17日

jackson-databind #2653 #2658 #2659 反序列化漏洞分析（暂无cve

摘要： powered by UnicodeSec 不受影响的版本 jackson databind = 2.9.10.4 jackson databind = 2.10.0 如果你的业务中即存在jackson，并且开启了enableDefaultTypeing功能，又存在相关受影响的jar包，请更新jac 阅读全文

posted @ 2020-03-17 15:15 potatso 阅读(1282) 评论(0) 推荐(0)

公告