2022年4月26日
Fastjson反序列化漏洞复现（CNVD‐2019‐22238）
摘要： 一、漏洞描述 Fastjson 是一个开源JSON解析库。它提供了autotype功能，允许用户在反序列化数据中通过“@type”指定反序列化的类型，其次，Fastjson自定义的反序列化机制时会调用指定类中的setter方法及部分getter方法，当组件开启了autotype功能并且反序列化不可信 阅读全文
posted @ 2022-04-26 16:24 打了个喷嚏 阅读(901) 评论(0) 推荐(0) 编辑
WSO2 文件上传漏洞复现（CVE-2022-29464）
摘要： 一、漏洞描述 WSO2是一家开源技术提供商。它提供了一个企业平台，用于在本地和整个 Internet 上 集成应用程序编程接口(API)、应用程序和 Web 服务。 某些 WSO2 产品允许无限制的文件上传和远程代码执行。攻击者必须使用带有 Content-Disposition 目录遍历序列的 / 阅读全文
posted @ 2022-04-26 11:13 打了个喷嚏 阅读(2116) 评论(0) 推荐(0) 编辑