Typecho反序列化漏洞复现

蓝凌EIS智慧协同平台 frm_form_upload.aspx 文件上传漏洞复现

0x01产品简介蓝凌EIS智慧协同平台是一款专为企业提供高效协同办公和团队合作的产品。该平台集成了各种协同工具和功能，旨在提升企业内部沟通、协作和信息共享的效率。0x02漏洞概述蓝凌EIS智慧协同平台frm_form_upload.aspx接口处存在任意文件上传漏洞，未经过身份认证的攻击者可通过构造压缩文件上传恶意后门文件，远程命令执行，获取服务器权限。0x03复现环境FOFA：app="Land
OidBoy_G·2024-01-14 17:19

SpiderFlow爬虫平台 前台RCE漏洞复现(CVE-2024-0195）

0x01产品简介SpiderFlow是新一代爬虫平台，以图形化方式定义爬虫流程，以流程图的方式定义爬虫,不写代码即可完成爬虫，是一个高度灵活可配置的爬虫平台。0x02漏洞概述SpiderFlow爬虫平台src/main/java/org/spiderflow/controller/FunctionController.java文件的FunctionService.saveFunction函数中发现
OidBoy_G·2024-01-14 17:13

libssh 服务端权限认证绕过 CVE-2018-10933 漏洞复现

libssh服务端权限认证绕过CVE-2018-10933漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接一、漏洞描述libssh是一个提供SSH相关接口的开源库
Senimo_·2024-01-14 13:40

【漏洞复现】Apache-OFBiz xmlrpc远程代码执行漏洞CVE-2023-49070

漏洞描述Apache-OFBizxmlrpc远程代码执行漏洞,ApacheOFBiz是Apache基金会的一套企业资源计划（ERP）系统。ApacheOfbiz18.12.10之前版本存在代码注入漏洞。攻击者可以通过在受攻击系统上执行恶意命令，从而获取未授权的系统访问权限。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣
丢了少年失了心1·2024-01-14 13:39

CVE-2023-33246 RCE漏洞复现

CVE-2023-33246RCE漏洞复现漏洞描述在RocketMQ5.1.0及以下版本在一定条件下，会存在远程命令执行风险；由于RocketMQ的NameServer、Broker、Controller
七堇墨年·2024-01-14 13:34

【漏洞复现】优卡特脸爱云一脸通智慧管理平台权限绕过漏洞CVE-2023-6099（1day）

漏洞描述脸爱云一脸通智慧管理平台1.0.55.0.0.1及其以下版本SystemMng.ashx接口处存在权限绕过漏洞，通过输入00操纵参数operatorRole，导致特权管理不当，未经身份认证的攻击者可以通过此漏洞创建超级管理员账户。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技
丢了少年失了心1·2024-01-14 13:58

TensorRT(C++)基础代码解析

创建网络定义2.1.3定义网络结构2.1.4定义网络输入输出2.1.5配置参数2.1.6生成Engine2.1.7保存为模型文件2.1.8释放资源2.2运行期2.2.1创建一个runtime对象2.2.2反序列化生成
小豆包的小朋友0217·2024-01-14 13:57

Spring漏洞总结复现

写在前面：本文为漏洞复现系列Spring篇，复现的漏洞已vulhub中存在的环境为主。
1ance.·2024-01-14 12:26

springboot使用RedisTemplate拿不到数据，使用StringRedisTemplate却可以拿到数据

这是主要因为写入redis和读取redis两次程序不同，导致同一对象的序列化ID不同，无法正确反序列化的得到对象，所以显示空。如果写入和读取的程序相同，则不会有这个问题。
weixin_46745960·2024-01-14 11:28

Grind75第7天 | 543.二叉树的直径、199.二叉树的右视图、297.二叉树的序列化和反序列化

543.二叉树的直径题目链接：https://leetcode.com/problems/diameter-of-binary-tree解法：做这个题，首先要搞清楚二叉树深度的定义。二叉树的深度在leetcode里，定义为从根节点到叶子结点的最长路径的节点数（注意不是边的数量）。所以如果只有一个根节点，那么深度为1。这个题，对于每个节点，都求出直径，再取所有节点直径的最大值。那么对于每个节点求直径
Jack199274·2024-01-14 10:54

漏洞复现-天融信TOPSEC static_convert 远程命令执行漏洞（附漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责漏洞描述该系统static_convert.php接口处存在RCE漏洞，会导致服务器失陷。fofa语句app="天融信
炼金术师诸葛亮·2024-01-14 07:33

漏洞复现-任我行CRM系统SmsDataList接口SQL注入漏洞（附漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责漏洞描述系统SmsDataList接口存在SQL注入漏洞fofa语句"欢迎使用任我行CRM"poc加检测POST/SM
炼金术师诸葛亮·2024-01-14 07:33

漏洞复现-金和OA GetAttOut接口SQL注入漏洞（附漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责漏洞描述金和OAGetAttOut接口存在SQL注入漏洞。fofa语句app="金和网络-金和OA"||body="/
炼金术师诸葛亮·2024-01-14 07:33

漏洞复现-nginxWebUI runCmd前台远程命令执行漏洞（附漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责漏洞描述nginxWebUI由于未对用户的输入进行严格过滤，导致任意命令执行漏洞。该漏洞利用条件简单，漏洞危害较高。f
炼金术师诸葛亮·2024-01-14 07:59

【浅度渣文】Jackson之jackson-annotations

id=9071字段命名@JsonProperty可以指定字段的命名（还可以指定这个字段需要参与序列化和反序列化）。
我是杨正·2024-01-14 06:14

17、 序列实例化

序列化和反序列化为什么要序列化内存中的map、slice、array以及各种对象，如何保存到一个文件中？如果是自己定义的结构体的实例，如何保存到一个文件中？
小龙加油！！！·2024-01-14 05:13

【复现】网康科技-防火墙存在RCE漏洞_17

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述网康下一代防火墙(NGFW)是一款可以全面应对应用层威胁的高性能防火墙。
穿着白衣·2024-01-14 05:46

OFBiz RCE漏洞复现（CVE-2023-51467）

漏洞名称ApacheOFBiz鉴权绕过导致命令执行漏洞描述ApacheOFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。OFBiz最主要的特点是OFBiz提供了一整套的开发基于Java的web应用程序的组件和工具。包括实体引擎,服务引擎,消
CVE-Lemon_i·2024-01-14 04:03

Java反序列化漏洞-CC6利用链分析

CC链之最好用的利用链CC6分析经过之前对CC1链和URLDNS链的分析，现在已经对反序列化利用链有了初步的认识，这次来分析一个最好用的CC利用链——CC6。
CVE-Lemon_i·2024-01-14 04:32

ActiveMQ反序列化RCE漏洞复现（CVE-2023-46604）

漏洞名称ApacheActiveMQOpenWire协议反序列化命令执行漏洞漏洞描述ApacheActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务
CVE-Lemon_i·2024-01-14 04:30

Springboot Jackson 序列化与反序列化配置

可解决在使用默认反序列化Jackson时，LocalDateTime类型的请求参数反序列化失败的问题importcom.fasterxml.jackson.core.JsonGenerator;importcom.fasterxml.jackson.core.JsonParser
wzytyt·2024-01-14 01:36

4 - IO

传输方式划分1）InputStream类2）OutputStream类3）Reader类4）Writer类1.2操作对象划分1）文件2）数组（内存）3）管道4）基本数据类型5）缓冲6）打印7）对象序列化/反序列化
在深度学习里迷路·2024-01-14 01:14

Golang处理JSON（一） 序列化

前言JSON是目前最为流行的序列化手段，Go语言对于这些标准格式的编码和解码都有良好的支持，在Go语言中，encoding/json标准包处理json数据的序列化与反序列化问题。下面主要讲解序列化。
程序猿编码·2024-01-14 01:48

序列化与反序列化（python）

1、为什么要使用序列化与反序列化?在操作数据文件时，如果是字符串数据类型的话，可以使用文本读写方式进行操作，但是数据类型不仅仅只有字符串类型，还有list，dict，tuple,set等。
杜小白也想的美·2024-01-13 23:08

单例模式

构造方法不对外开放的，一般是private通过静态方法或者枚举返回的对象实例注意多线程的场景注意单例实例在反序列化时不会重新创建对象3.懒汉式单例描述私有的静态变量私有的构造方法同步锁力度太大（通过双重校验
枫狂的孩子·2024-01-13 21:05

SpringBlade export-user SQL 注入漏洞

SpringBladeexport-userSQL注入漏洞一、产品简介二、漏洞概述三、复现环境四、漏洞复现五、小龙检测六、修复建议免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失
安全攻防赵小龙·2024-01-13 21:46

宏景eHR 多处 SQL注入漏洞复现

0x03复现环境FOFA：app="HJSOFT-HCM"0x04漏洞复现PoC-1POST
OidBoy_G·2024-01-13 19:20

宏景EHR view接口sql注入漏洞

资产测绘app=“HJSOFT-HCM”漏洞复现POC如下：POST/templates/attestation/../../general/inf
keepb1ue·2024-01-13 19:17

GO-掌握代码的灵活之道：探索反射、接口和函数回调的替代方案

反射在一些需要处理未知类型的情况下非常有用，比如编写通用库或者进行对象序列化和反序列化等操作。在Go语言中，反射主要由reflect包提供支持。
代码炼金术·2024-01-13 17:26

第8章-第7节-Java下对象的序列化与反序列化

1、序列化流：我们将老师对象写入到文件中的时候，需要将老师对象的信息拼接字符串信息，才能写入到文件，那能不能直接将对象写入到文件呢？答案是可以的，就是我们接下来要学习的对象序列化1）、介绍：对象序列化：就是将对象保存到磁盘中，或者在网络中传输对象这种机制就是使用一个字节序列表示一个对象，该字节序列包含：对象的类型、对象的数据和对象中存储的属性等信息字节序列写到文件之后，相当于文件中持久保存了一个对
Zwarwolf·2024-01-13 16:34

通过示例解释序列化和反序列化-Java

序列化和反序列化是Java（以及通常的编程）中涉及将对象转换为字节流，以及反之的过程。当你需要传输或存储对象的状态时特别有用，比如将其通过网络发送或持久化到文件中。
懒散的猫大王·2024-01-13 12:49

【安全漏洞】ThinkPHP 3.2.3 漏洞复现

$this->show造成命令执行在Home\Controller\IndexController下的index中传入了一个可控参数，跟进调试看一下。跟进display()一路跟进到fetch()，然后一路进入Hook::listen('view_parse',$params);关键地方在这，我们之前index里的内容被存入了缓存文件php文件中，连带着我们输入的可控的php代码也在其中，然后包含
H_00c8·2024-01-13 10:14

Apache ActiveMQ RCE漏洞复现

ApacheActiveMQRCE漏洞复现1、产品简介ActiveMQ是一种开源的基于JMS（JavaMessageServie）规范的一种消息中间件的实现，ActiveMQ的设计目标是提供标准的，面向消息的
别JUAN我·2024-01-13 10:52

【漏洞复现】Apache Tomcat AJP文件包含漏洞(CVE-2020-1938)

Nx01产品简介ApacheTomcat是一个免费的开源Web应用服务器，在中小型企业和个人开发用户中有着广泛的应用。Nx02漏洞描述默认情况下，ApacheTomcat会开启AJP连接器，由于AJP服务（8009端口）存在文件包含缺陷，导致攻击者可以通过发送恶意的AJP请求，利用漏洞读取Tomcat服务所有webapp目录下的任意文件，如果存在文件上传功能，将可以导致任意代码执行。Nx03产品主
晚风不及你ღ·2024-01-13 09:16

RPCMS跨站脚本漏洞(xss)

漏洞复现:1、"设置"->"基本设置"->"统计代码":2、"导航"：3、“文章”->"超链接
飞扬的浩·2024-01-13 08:43

【漏洞复现】天融信TOPSEC static_convert 远程命令执行

漏洞描述天融信TOPSECStatic_Convert存在严重的远程命令执行漏洞。攻击者通过发送精心构造的恶意请求，利用了该漏洞，成功实现在目标系统上执行任意系统命令的攻击。成功利用漏洞的攻击者可在目标系统上执行恶意操作，可能导致数据泄露、系统瘫痪或远程控制。强烈建议立即更新系统以修复此漏洞，确保系统安全性免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德
丢了少年失了心1·2024-01-13 07:20

【漏洞复现】先锋WEB燃气收费系统文件上传漏洞 1day

漏洞描述/AjaxService/Upload.aspx存在任意文件上传漏洞免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！漏洞集合【传
丢了少年失了心1·2024-01-13 07:19

【漏洞复现】傲盾信息安全管理系统前台 sichuan_login 远程命令执行

漏洞描述傲盾信息安全管理系统前台sichuan_login接口存在远程命令执行漏洞免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！漏洞集
丢了少年失了心1·2024-01-13 07:49

【漏洞复现】Office365-Indexs-任意文件读取

漏洞描述Office365Indexs接口存在一个任意文件读取漏洞，攻击者可以通过构造精心设计的请求，成功利用漏洞读取服务器上的任意文件，包括敏感系统文件和应用程序配置文件等。通过利用此漏洞，攻击者可能获得系统内的敏感信息，导致潜在的信息泄露风险免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文
丢了少年失了心1·2024-01-13 07:14

C++ 二叉树序列化与反序列化

本人微信公众号：CPP进阶之旅如果觉得这篇文章对您有帮助，欢迎关注“CPP进阶之旅”学习更多技术干货C++二叉树序列化与反序列化1、题目要求2、题目说明3、核心问题4、解题思路5、代码实现6、问题扩展7
Coding14·2024-01-13 03:02

Java 中 Serializable 接口与 JSON 序列化的比较与使用

一.Serializable接口的作用1.对象序列化与反序列化：Serializable接口标记了类的实例可以被序列化，即转换为字节序列进行存储或传输
ZKf30FkG·2024-01-13 01:50

存储框架-MMKV-mmap高性能 技术的运用

一、简介MMKV是基于mmap内存映射的key-value组件，底层序列化/反序列化使用protobuf实现，性能高，稳定性强。
momxmo·2024-01-13 00:05

Java gson反序列化时，Json字符串中含有浮点类型（0.000001）时，在反序列化转换成Map时，会变成科学记数法

1、背景已运行的大型项目中，字符串转Map使用Gson工具类进行转换，不敢贸然使用其它工具类（如FastJson），这是前提。如果你是学习或者小型项目，Gson使用出现浮点转换科学记数法的问题，可以换成FastJson工具或者其它工具，就能解决此问题。2、问题描述StringjsonStr="{\"data\":0.000001}";MapjsonMap=JsonUtil.jsonStrToMap
猎人在吃肉·2024-01-12 21:36

【复现】大华DSS信息泄露漏洞_15

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述DSS是大华的大型监控管理应用平台，支持几乎所有涉及监控等方面的操作，支持多级跨平台联网等操作。
穿着白衣·2024-01-12 20:22

【复现】金蝶EAS 任意文件读取漏洞_13

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述金蝶EASCloud是专业的财务共享系统，金蝶财务共享服务中心采用应用OCR、RPA、AI等技术实现自动识别
穿着白衣·2024-01-12 20:52

【复现】用友GRP-U8 XXE漏洞_14

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述用友GRP-U8R10政务管理软件是用友政务公司基于最新的信息化技术——云技术所推出的第十代政务产品，产品继承融合了多年来用友
穿着白衣·2024-01-12 20:52

【复现】(day)全程云OA SQL注入漏洞(下)_11

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述全程云办公第一款可选配软件，OA行政办公软件针对公司内部行政后勤业务管理需求，提供办公用品、档案管理、固定资产
穿着白衣·2024-01-12 20:51

【复现】(day)全程云OA SQL注入漏洞_09

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述全程云办公第一款可选配软件，OA行政办公软件针对公司内部行政后勤业务管理需求，提供办公用品、档案管理、固定资产
穿着白衣·2024-01-12 20:21

【复现】Spider-Flow RCE漏洞(CVE-2024-0195)_16

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述SpiderFlow是一个高度灵活可配置的爬虫平台，用户无需编写代码，以流程图的方式，即可实现爬虫。
穿着白衣·2024-01-12 20:19

【Linux】序列化和反序列化

文章目录定义利用Json实现序列化反序列化Json的认识Jsoncpp库的下载与认识实现序列化实现反序列化在网络编程中，直接使用结构体进行数据传输会出错，因为本质上socket无法传输结构体，我们只有将结构体装换为字节数组
努力努力再努力.xx·2024-01-12 18:16
上一页 13 14 15 16 17 18 19 20 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他