全部博文
-
编辑 删除
WebLogic RCE(CVE-2019-2725)漏洞之旅
4172019年4月17日，CNVD 发布《关于Oracle WebLogic wls9-async组件存在反序列化远程命令执行漏洞的安全公告》，公告指出部分版本WebLogic中默认包含的wls9_async_response包，为WebLogic Server提供异步通讯服务。由于该WAR包在反序列化处理输入信息时存在缺陷，攻击者可以发送精心构造的恶意 HTTP 请求，获得目标服务器的权限，在
-
编辑 删除
WebLogic CVE-2019-2647~2650 XXE漏洞分析
尝试分析了其他几个点的XXE并构造了PoC
-
编辑 删除
如何打造自己的PoC框架-Pocsuite3-使用篇
相比于无聊的用法介绍，我更想说一下Pocsuite3为什么会有这些功能以及是如何实现的。如果你也想制造一款类似的工具，Pocsuite3的一些思想或许能够帮助到你。本文同时也是记录Pocsuite3开发过程中的一些思考与理解。简介Pocsuite 是由知道创宇404实验室打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目，保障了我们的 Web 安
-
编辑 删除
ZoomEye专题报告 | DDoS 反射放大攻击全球探测分析
1. 更新情况版本时间描述第一版2017/08/07完成第一轮数据统计，输出报告，完善文档格式第二版2017/08/14完成第二轮数据统计，输出报告，完善文档格式第三版2017/11/15完成第三轮数据统计，在第二轮的基础上增加对cldap的探测第四版2018/03/05完成第四轮数据统计，在第三轮的基础上增加对Memcached的探测2. 概 述DDos攻击是一种耗尽资源的网络攻击方式，攻击者通
