救命！！！我真的学会了RMI远程方法调用
点击上方蓝字关注我们0x00 前言在去年的12月，群里的技术分享直播 简单讲了一下rmi攻击，由于时间关系没有讲的太深入，所以趁今天有时间补一下更详细的文档。新年即将到来，文章末尾...
admin
扫描红队基础设施与服务工具预告
🚀DarKnuclei🔺目标1. 对目标的测绘资产快速打点2. 一堆目标快速打点3. 扫描红队基础设施与服务前言项目地址：https://github.com/RuoJi6/Dar...
fastjson漏洞批量检测工具 JsonExp
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损...
【漏洞通告】Apache Jackrabbit 远程代码执行漏洞（CVE-2023-37895）
一、漏洞概述CVE IDCVE-2023-37895发现时间2023-07-26类 型反序列化等 级严重攻击向量网络所需权限无攻击复杂度低用户交互无PoC/EXP已...
【漏洞通告】Apache Jackrabbit 远程代码执行漏洞安全风险通告
点击上方蓝字关注我们！漏洞背景近日，嘉诚安全监测到Apache官方发布Apache Jackrabbit安全版本，修复了一个远程代码执行漏洞，漏洞编号为：CVE-2023-3789...
【漏洞通告】Apache Kafka UI代码执行漏洞
01 漏洞概况Kafka UI API允许用户通过指定网络地址和端口来连接到不同的Kafka brokers，并提供了通过连接到其JMX端口来监控Kafka brokers性能的功...