首页
编程日记
ChatGpt专题
LINUX学习
Java学习
前端教程
单片机
绘图机器人
swift
gcc
DDPM
位置编码
龙蜥
visualstudio
autocad
保险
VMware
三栏布局
fpga
编程开发
测评补单
量子计算
实战教程
智慧
期权
源码示例详细教程
ABC人工蜂群优化算法
JNDI注入
2024/4/12 14:02:49
Kafka JNDI 注入分析(CVE-2023-25194)
Apache Kafka Clients Jndi Injection 漏洞描述 Apache Kafka 是一个分布式数据流处理平台,可以实时发布、订阅、存储和处理数据流。Kafka Connect 是一种用于在 kafka 和其他系统之间可扩展、可靠的流式传输数据的工具。攻击者可以利用基于 SASL JAAS 配置和 SAS…
阅读更多...
Java代码审计FastJson反序列化利用链跟踪动态调试autoType绕过
目录 0x00 前言 0x01 基础参考 JNDI注入实例 使用type加入User类解析 FastJson历史漏洞简介 0x02 FastJson 1.2.24 利用链分析 调试过程 构造Poc思路 CC链关键流程 0x03 FastJson 1.2.25-1.2.47 利用链分析 1、开启autoTypeSupport:1.2.25-1.2.41 调试过…
阅读更多...
JNDI注入Log4jFastJson白盒审计不回显处理
目录 0x00 前言 0x01 Maven 仓库及配置 0x02 JNDI 注入简介 0x03 Java-第三方组件-Log4J&JNDI 0x04 Java-第三方组件-FastJson&反射 0x05 白盒审计 - FastJson 0x06 白盒审计 - Log4j 0x07 不回显的处理方法 0x00 前言 希望和各位大佬一起学习,如果…
阅读更多...
Apache Kafka JNDI注入(CVE-2023-25194)漏洞复现浅析
关于 Apache Kafka是一个开源的分布式事件流平台,被数千家公司用于高性能数据管道、流分析、数据集成和任务关键型应用程序。 影响版本 2.4.0<Apache kafka<3.2.2 环境搭建 满足影响版本的应该都可以,这里我是使用的版本为2.5.0 wget https://a…
阅读更多...
JNDI注入原理及利用IDEA漏洞复现
🍬 博主介绍👨🎓 博主介绍:大家好,我是 hacker-routing ,很高兴认识大家~ ✨主攻领域:【渗透领域】【应急响应】 【Java、PHP】 【VulnHub靶场复现】【面试分析】 🎉点赞➕评论➕收…
阅读更多...