- 博客(3)
- 收藏
- 关注
RSS订阅原创 Struts2 远程代码执行漏洞S2-062 (CVE-2021-31805)
此次 Apache Struts2 漏洞为 CVE-2020-17530 ( S2-061 )的修复不完整，导致输入验证不正确。如果开发人员使用%{…} 语法进行强制 OGNL 解析，仍有一些特殊的 TAG 属性可以执行二次解析。对不受信任的用户输入使用强制 OGNL 解析可能会导致远程代码执行。开发人员使用%{…} 语法进行强制 OGNL 解析，有一些特殊的TAG属性可以执行二次解析。对不受信任的用户输入使用强制 OGNL 解析可能会导致远程代码执行。靶机（centos7.8）
2023-09-28 19:48:45
38
原创 Apache Shiro 身份验证绕过漏洞（CVE-2022-32532）
Shiro是Apache旗下一个开源的Java安全框架，它具有身份验证、访问控制、数据加密、会话管理等功能，可以用于保护任何应用程序的安全，如移动应用程序、web应用程序等。2022年6月29日，Apache官方披露Apache Shiro权限绕过漏洞（CVE-2022-32532），当 Apache Shiro 中使用 RegexRequestMatcher 进行权限配置，且正则表达式中携带“.”时，未经授权的远程攻击者可通过构造恶意数据包绕过身份认证。win10(攻击机)
2023-09-27 20:53:29
83
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人