fastjson 1.2.80 漏洞分析
学习一下浅蓝的《Hacking JSON》议题。
Doop学习 part 1
ByteCodeDL只是doop的一个分支，所以我也来看看doop。
ByteCodeDL 学习
CVE-2022-36923 ManageEngine OpManager getUserAPIKey Authentication Bypass
网鼎杯2022 BadBean Hessian2反序列化
Tomcat Upgrade Memshell
CVE-2022-22955 VMware Workspace ONE Access OAuth2TokenResourceController Auth Bypass
CVE-2022-31656 VMware Workspace ONE Access UrlRewriteFilter 权限绕过
CVE-2022-35405 Zoho Password Manager Pro XML-RPC RCE
CVE-2022-2143 Advantech iView NetworkServlet 命令注入RCE
闲来无事zdi
dotnet反序列化之并不安全的SerializationBinder
CVE-2022-28219 Zoho ManageEngine ADAudit Plus XXE到RCE
太累了，老外三天发俩洞，学不过来了。
CVE-2022-21445 Oracle ADF Faces 反序列化RCE
SmarterStats 基于gRPC的RCE
老外又发洞了