jndi注入

漏洞利用工具 - fupo_for_yonyou

01 项目地址https://github.com/novysodope/fupo_for_yonyou02 项目介绍用友漏洞检测工具，目前支持的漏洞检测有：用友 NC bsh.s...

admin /新鲜讯息 /2024-10-16 /0 评论 /124 阅读

===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损...

admin /新鲜讯息 /2024-09-28 /0 评论 /95 阅读

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！0x01 工具介绍JNDI注入利用工具，生成JNDI链接并启动后端相关服务，可用于Fastjson、Jackson等相关漏...

admin /新鲜讯息 /2024-08-24 /0 评论 /154 阅读

01 漏洞概况由于金蝶Apusic应用服务器权限验证不当，导致攻击者可以向createDataSource接口执行JNDI注入，造成远程代码执行。利用该漏洞需低版本JDK且需要服...

admin /新鲜讯息 /2024-05-12 /0 评论 /224 阅读

“NIO与远控”和”内网穿透”“JNDI注入漏洞挖掘”这三节红队攻击,需要观看录播视频和PPT等资料的同学可以来领取了~红队攻击公开课-NIO与远控：https://www.bi...

admin /新鲜讯息 /2023-02-02 /0 评论 /293 阅读