Y4er的博客

dotnet反序列化之并不安全的SerializationBinder

2022-07-04 4 分钟阅读代码审计 deserialize dotnet 反序列化

CVE-2022-21445 Oracle ADF Faces 反序列化RCE

2022-06-29 4 分钟阅读代码审计 CVE Java oracle RCE

SmarterStats 基于gRPC的RCE

2022-06-29 3 分钟阅读代码审计 csharp RCE SmarterStats

老外又发洞了

CVE-2022-26134 Confluence Server Data Center OGNL RCE

2022-06-08 4 分钟阅读代码审计 Confluence CVE RCE

Follina Microsoft Office RCE with MS-MSDT Protocol

2022-06-02 4 分钟阅读渗透测试 Follina msdt office RCE

CVE-2022-22972 VMware Workspace ONE Access Authentication Bypass RCE

2022-05-27 3 分钟阅读代码审计 vmware CVE Java RCE vmware

从滥用HTTP hop by hop请求头看CVE-2022-1388

2022-05-13 6 分钟阅读代码审计 hop-by-hop Java

JBoss EAP/AS <= 6.* RCE及rpc回显

2022-04-29 5 分钟阅读代码审计 Java RCE

看到推上发了jboss的0day rce，分析一下。

解决哥斯拉内存马pagecontext的问题

2022-04-15 6 分钟阅读渗透测试内存马 Java 内存马

哥斯拉yyds

CVE-2022-22954 VMware Workspace ONE Access Server-side Template Injection RCE

2022-04-09 6 分钟阅读代码审计 vmware Java RCE ssti

freemarker ssti

1
2
3
4
5