VMware vROPS 文件读取到反序列化RCE
配置调试 修改/opt/vmware/etc/vmware-vcops-firewall.conf配置文件，修改加上自己的端口然后vmware-vcops-firewall restart开防火墙。
Tag
#反序列化
24 篇文章Apache Geode/VMware GemFire Deserialize RCE
Introduction 该漏洞是我在挖掘VMware vROPS产品中发现的反序列化漏洞，但是在VMware vROPS产品中并不能直接利用，因为该产品开启了ssl并且开启了双向认证，必须有ssl的证书才可以反序列化。这里先记录一下未开启ssl的反序列化RCE。
GoAnywhere 未授权反序列化RCE
文章围绕《GoAnywhere 未授权反序列化RCE》展开，主要梳理复现、原理等内容。
fastjson 1.2.80 漏洞分析
回顾fastjson历史漏洞 fastjson1.2.47是通过MiscCodec向白名单缓存中put任意类。
dotnet反序列化之并不安全的SerializationBinder
使用SerializationBinder 先来一个demo，用SerializationBinder限制一下反序列化的类型。
ysoserial AspectJWeaver file write gadget
昨天在挖weblogic漏洞时发现ysoserial更新了一个新的gadget AspectJWeaver，今天分析一下。
Java Agent实现反序列化注入内存shell
本文将要讲解的是通过Java agent拦截修改关键类的字节码，最大程度实现一套代码通用注入内存shell。
Spring Cloud SnakeYAML 一键注册cmd shell和reGeorg
使用Spring Cloud SnakeYAML的反序列化漏洞一键注册cmd shell和reGeorg。
fastjson 1.2.68 bypass autotype
首先判断非空和安全模式以及typename长度来决定是否进行autotype。
Ysoserial JDK7u21
getTransletInstance()中将恶意字节码加载进来并且new实例，在实例化时rce。
Bypass JEP290
关于JEP290 JEP290是Java底层为了缓解反序列化攻击提出的一种解决方案，主要做了以下几件事。
Java 反序列化回显的多种姿势
写在文前 在研究weblogic、fastjson、shiro反序列化漏洞时，多次遇到了回显问题，本文将从以下几种角度出发来分别探讨反序列化回显的问题，也感谢各位师傅们的反序列化回显研究。
Shiro rememberMe 反序列化分析
分析 首先要知道shiro是一个用来做身份验证的框架，其原理是基于servlet的filter进行的。在web.xml中定义了ShiroFilter，作用范围是当前目录下所有的url。
Fastjson 反序列化RCE分析
fastjson是阿里巴巴的一个json库，频频爆RCE。本文分析fastjson至今的一些RCE漏洞。
Java XMLDecoder反序列化分析
简介 XMLDecoder是java自带的以SAX方式解析xml的类，其在反序列化经过特殊构造的数据时可执行任意命令。在Weblogic中由于多个包wls-wast、wls9asyncresponse war、async使用了该类进行反序列化操作，出现了了多个RCE漏洞。
CVE-2020-7961 Liferay Portal 反序列化RCE分析
漏洞概述 2020/3/24日，陈师傅在推特上转发了一篇文章，在该文中Code White 公开了 Liferay Portal JSON反序列化RCE漏洞，攻击者可以发送payload到服务器造成远程代码执行，本文是对其的分析。
CVE-2020-10189 Zoho ManageEngine Desktop Central反序列化RCE
漏洞描述 在3月6日，@steventseeley 在twitter上发布了关于 Zoho 企业产品 Zoho ManageEngine Desktop Central 中的反序列化远程代码执行漏洞。
Weblogic CVE-2020-2555 反序列化RCE EXP构造
2020.03.06 早上4点，看到了清水川崎师傅推送了Weblogic CVE-2020-2555的通告，在推特上搜了一波，发现有详细的分析文章，遂有此文。
攻击Java中的JNDI、RMI、LDAP(一)
关于JNDI JNDI(Java Naming and Directory Interface)是Java提供的Java 命名和目录接口。通过调用JNDI的API应用程序可以定位资源和其他程序对象。
Weblogic CVE-2020-2551 IIOP协议反序列化RCE
在Weblogic中，默认启用了IIOP，而IIOP的传输也是通过序列化和反序列化的形式来进行的。在Weblogic中RMI-IIOP模型可以借用奇安信观星实验室的一张图来说明。
Weblogic JRMP反序列化及绕过分析
JRMP在前文中提到了在传输过程中也会自动序列化和反序列化，那么我们可以构造一个gadgets，通过T3协议让weblogic自动请求我们的JRMPListener，然后JRMPListener返回给他一个恶意的gadgets对象，weblogic自动反序列化恶意对象，达到rce。
Apache Dubbo CVE-2019-17564 反序列化分析
漏洞描述 Apache Dubbo支持多种协议,官方推荐使用Dubbo协议。
Java RMI原理及反序列化学习
RMI简介 Java远程方法调用，即Java RMI（Java Remote Method Invocation）是Java编程语言里，一种用于实现远程过程调用的应用程序编程接口。它使客户机上运行的程序可以调用远程服务器上的对象。远程方法调用特性使Java编程人员能够在网络环境中分布操作。
Laravel v5.8.x Pop Chain
在@mochazz师傅的博客里看到了Laravel的反序列化pop链，记录一下。