分类 JSP 下的文章
Struts2高危漏洞S2-048动态分析
综述2017年7月7日，Apache Struts发布最新的安全公告，Apache Structs2的strus1插件存在远程代码执行的高危漏洞，漏洞编号为CVE-2017-9791（S2-048）。攻击者可以构造恶意的字段值通过Struts2的struts2-struts1-plugin的插件，远程执行代码漏洞分析(1) 漏洞简介Apache Struts2.3.x系列版本中struts2...
S2-046漏洞调试及初步分析
免责申明：文章中的工具等仅供个人测试研究，请在下载后24小时内删除，不得用于商业或非法用途，否则后果自负 0x00 漏洞介绍 S2-046漏洞和S2-045漏洞非常相似，都是由报错信息带入了buildErrorMessage这个方法造成的。 但是这次存在两个触发点。Content-Length 的长度值超长Content-Disposition的filename存在空字节0x01 漏洞分析C...
fastjson 远程代码执行漏洞分析
form:http://javaweb.org/?p=1855最近发现fastjson在1.2.24以及之前版本存在远程代码执行高危安全漏洞，为了保证系统安全，请升级到1.2.28/1.2.29或者更新版本。官方公告：https://github.com/alibaba/fastjson/wiki/security_update_20170315这个可能存在的远程代码执行漏洞产生的原因是fa...
Struts2远程命令执行漏洞 S2-045
漏洞简介Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。Struts2框架存在多个远程代码执行（S2-005、S2-009、S2-013、S2-016、S2-019、S2-020、S2-037、devmode），恶意攻击者可利用漏洞直接获取应用系统的Web...
Apache Shiro Java 反序列化漏洞分析
Author: rungobier (知道创宇404安全实验室)0x00 概述Apache Shiro 在 Java 的权限及安全验证框架中占用重要的一席之地，在它编号为550的 issue 中爆出严重的 Java 反序列化漏洞。下面，我们将模拟还原此漏洞的场景以及分析过程。0x01 漏洞场景还原首先，需要获取 Apache Shiro 存在漏洞的源代码，具体操作如下:git clone h...
Struts2 最新漏洞S037分析！
AT：PKAV-香草无声说安全发现struts2又出了新漏洞S2-033官方的的意思是说如果使用了REST插件并且开启了动态方法执行但是经过研究发现，其实并不需要开启动态方法执行，因此可以通杀所有安装了REST的struts2,包括官方认为不存在漏洞的 Struts 2.3.20.3, 2.3.24.3 and 2.3.28.1 。官方认为的s033的POC是这样的：http://127.0...