标签：漏洞

刘莉莉 发布于 2020-04-04

前言： 前一段时间apace solr JMX因为配置不当出现远程代码执行漏洞，最近自己在看一套java系统时，发现该系统也存在JMX远程代码漏洞，于是乎就想研究下JMX这种通用型漏洞，下面我就从原理到利用对该漏洞做一个简单的梳理。 一、 JMX 服务和MBean JMX（Jav...

阅读(13)评论(0)赞 (0)标签：ACE / API / bean / cat / client / cmd / Connection / CTO / DOM / final / HTML / http / https / id / IDE / IO / java / Java类 / js / json / list / ORM / remote / rmi / Service / solr / src / ssl / stream / tar / UI / web / zab / 代码 / 实例 / 总结 / 时间 / 服务器 / 测试 / 漏洞 / 目录 / 端口 / 管理 / 配置

xiaoli.he 发布于 2020-04-02

可恶的新冠病毒攻击人类，搞得IT就业形势相当不好？好在有钟南山院士带领我们提前开展好了防护工作！ java作为基础平台安装在各种移动设备，PC,小型机，分布式服务器集群，各种不同的操作系统上。所以，对java平台层面的攻击也是最多的。 我是李福春，我在准备面试，今天的题目是： J...

阅读(8)评论(0)赞 (0)标签：API / HashMap / HashTable / http / https / java / key / map / src / tab / UI / 分布式 / 加密 / 回答 / 安全 / 安装 / 操作系统 / 数据 / 服务器 / 漏洞 / 病毒 / 移动设备 / 管理 / 集群

xiaoli.he 发布于 2020-04-02

全文约 1.3万 字 7图   阅读约 35 分钟 本篇是 《网络安全架构 | 通过安全架构提升安全性》 的 续集。 Gartner 关于网络安全架构的整体 方法和详细过程，主要反映在这两篇之中，是 Gartner 关于安全架构方法的集大成之作，不可多得 。 ...

阅读(13)评论(0)赞 (0)标签：App / Architect / http / https / id / src / tar / UI / 一致性 / 专注 / 业务层 / 业务方向 / 云 / 井 / 产品 / 代码 / 企业 / 保安 / 关键词 / 分布式 / 安全 / 安全架构 / 定制 / 实例 / 希望 / 开发 / 性能问题 / 总结 / 投资 / 投资者 / 政策 / 敏捷 / 敏捷团队 / 数据 / 文章 / 时间 / 本质 / 架构师 / 架构设计 / 测试 / 漏洞 / 空间 / 管理 / 组织 / 罚款 / 自动化 / 自适应 / 设计模式 / 软件 / 运营 / 部署 / 配置 / 金融 / 需求 / 项目管理 / 领导

changyuan.xu 发布于 2020-04-02

写在前面的话 在对Java Web应用程序进行研究时，不安全的反序列化漏洞现在已经成为了攻击者或研究人员的常见目标了。这些漏洞将导致他人在目标设备上可靠地实现远程代码执行，而且这类漏洞通常很难修复。在这篇文章中，我们将对漏洞CVE-2020-2555（ ZDI-20-128 ）进...

阅读(19)评论(0)赞 (0)标签：apache / App / Collection / Collections / CTO / cvs / HTML / http / https / IO / java / Oracle / ORM / src / stream / UI / value / web / 产品 / 代码 / 参数 / 安全 / 实例 / 总结 / 文章 / 漏洞 / 编译

hanze 发布于 2020-04-01

0x0 背景介绍 近期，深信服安全团队捕获到Rocke Group黑产团伙运营的新挖矿病毒，该病毒通过ssh爆破、ssh免密登录、redis未授权访问漏洞以及redis弱密码爆破、jenkins远程代码执行漏洞以及jenkins弱口令爆破和ActiveMQ远程代码执行漏洞进行传播...

阅读(20)评论(0)赞 (0)标签：1111 / 1212 / 2019 / ActiveMQ / bus / cat / CDN / confluence / db / db2 / DDL / dist / DNS / DOM / git / GitHub / Go语言 / HTML / http / https / id / IO / ioc / ip / java / jenkins / JVM / key / lib / linux / Master / MQ / NIO / ORM / PHP / plugin / python / redis / root / Security / Service / src / ssh / ssl / tab / tar / TCP / tk / tomcat / UI / update / value / web / wget / Word / zip / 下载 / 云 / 代码 / 修改密码 / 删除 / 域名 / 安全 / 数据 / 数据库 / 文件上传 / 漏洞 / 病毒 / 目录 / 端口 / 组织 / 编译 / 详细分析 / 运营 / 进程 / 配置 / 阿里云

puefu.he 发布于 2020-04-01

Java命名和目录接口（Java Naming and Directory Interface，缩写 JNDI ），是Java的一个目录服务应用程序接口（API），它提供一个目录系统，并将服务名称与对象关联起来，从而使得开发人员在开发过程中可以使用名称来访问对象 。 可以理解为一...

阅读(17)评论(0)赞 (0)标签：2019 / ACE / Agent / API / App / cat / client / Collection / Collections / CTO / DNS / example / ftp / git / GitHub / HashTable / http / https / id / IDE / IO / ip / java / javaagent / JVM / kk / ldap / list / map / MQ / ORM / provider / Proxy / queue / remote / rmi / schema / Service / servlet / src / ssl / struct / tab / tar / UI / web / 代码 / 分布式 / 协议 / 参数 / 图片 / 字节码 / 实例 / 开发 / 快的 / 数据 / 文章 / 服务器 / 服务端 / 注册中心 / 漏洞 / 目录 / 程序员 / 端口

changyuan.xu 发布于 2020-04-01

2020年1月10日研究人员发现名为LightSpy的恶意软件，攻击网站页面内容是针对香港用户设计的， 研究人员暂时命名该APT组织“TwoSail Junk”。本文详细分析了攻击活动的传播途径、利用方式、基础设施和LightSpy恶意软件。 部署时间 在2020年2月...

阅读(31)评论(0)赞 (0)标签：2019 / ACE / Android / App / Apple / cat / cmd / db / db2 / DOM / Facebook / GoDaddy / Google / HTML / http / https / id / IDE / IO / ioc / IOS / ip / js / key / lib / list / message / shell / spring / src / ssl / tag / UI / web / 主机 / 代码 / 删除 / 插件 / 数据 / 时间 / 服务器 / 注释 / 漏洞 / 目录 / 社交网络 / 端口 / 管理 / 组织 / 编译 / 网站 / 苹果 / 解析 / 详细分析 / 软件 / 部署 / 配置

刘莉莉 发布于 2020-04-01

总篇89篇 2020年 第13篇 前言 在很久以前，我们发现在我们的研发测试流程中，大部分缺陷是在代码开发的过程中引入的， 然后通过各种测试活动将这些缺陷发现出来，并且修复 。我们都知道随着缺陷发现的越晚，缺陷的修复成本越高。 那么有没有一种方法，在编码过程中就能将这些缺陷找到呢...

阅读(19)评论(0)赞 (0)标签：bug / db / Elasticsearch / find / git / http / https / id / java / jenkins / Job / src / token / UI / web / 代码 / 单元测试 / 字节码 / 安全 / 希望 / 开发 / 总结 / 插件 / 插件开发 / 数据 / 数据库 / 文章 / 时间 / 服务器 / 汉化 / 测试 / 源码 / 漏洞 / 管理 / 统计 / 编译 / 自动化 / 质量 / 配置 / 钉钉 / 需求

xiaoli.wang 发布于 2020-03-31

为什么说Java审计南在SSTI呢？ 现行SSTI(Server-Side Template Injection ) 资料不少，但与Java，以著名的先知社区为例（如下图所示），关于SSTI文章也不过几篇而已，但与Java相关的一篇都没有。 搜索CVE漏洞有关于SSTI的漏洞编号...

阅读(24)评论(0)赞 (0)标签：Agent / apache / API / App / ask / bug / cat / cmd / core / dist / Freemarker / HTML / http / https / id / IDE / IO / java / js / json / key / lib / list / Lua / map / MQ / NFV / node / ORM / parse / PHP / python / root / SDN / Select / Service / servlet / solr / solrconfig.xml / src / stream / tag / tar / tk / token / Transport / Uber / UI / update / value / W3C / web / windows / XML / 下载 / 代码 / 删除 / 参数 / 安全 / 总结 / 文件系统 / 文章 / 服务端 / 构造方法 / 源码 / 漏洞 / 百度 / 目录 / 程序员 / 编译 / 解析 / 调试 / 遍历 / 配置