Loading

随笔分类 -  漏洞分析

WordPress <= 4.6 命令执行漏洞(PHPMailer)复现分析
摘要：漏洞信息 WordPress 是一种使用 PHP 语言开发的博客平台，用户可以在支持 PHP 和 MySQL 数据库的服务器上架设属于自己的网站。也可以把 WordPress 当作一个内容管理系统（CMS）来使用。WordPress 使用 PHPMailer 组件向用户发送邮件。PHPMailer( 阅读全文
posted @ 2018-04-20 19:48 ssooking 阅读(6661) 评论(0) 推荐(1) 编辑
Java反序列化漏洞分析
摘要：相关学习资料 目录 背景 2015年11月6日FoxGlove Security安全团队的@breenmachine 发布了一篇长博客，阐述了利用Java反序列化和Apache Commons Collections这一基础类库实现远程命令执行的真实案例，各大Java Web Server纷纷躺枪， 阅读全文
posted @ 2016-10-15 00:35 ssooking 阅读(39399) 评论(2) 推荐(15) 编辑