网站首页 java反序列化漏洞

• 

  fastjson 发布关于“反序列化远程代码执行漏洞”的安全公告

  分享开发、架构等综合知识，同名公众号，wx号:Java7749昨天我们报导了fastjson补曝出存在高危远程代码执行漏洞，今天fastjson官方发布了安全公告：https://github.com/alibaba/fastjso...

  2024-12-01 temp10 java教程 14 ℃ 0 评论
• 

  PHP反序列化知识点总结

  原文地址：PHP反序列化知识点总结-随风kali-博客园...

  2024-12-01 temp10 java教程 14 ℃ 0 评论
• 

  漏洞预警|Apache Dubbo 存在反序列化漏洞

  棱镜七彩安全预警近日网上有关于开源项目ApacheDubbo存在反序列化漏洞，棱镜七彩威胁情报团队第一时间探测到，经分析研判，向全社会发起开源漏洞预警公告，提醒相关安全团队及时响应。项目介绍ApacheDubbo是一款RPC服务...

  2024-12-01 temp10 java教程 14 ℃ 0 评论
• 

  PayPal严重漏洞可通过不安全的JAVA反序列化对象

  在2015年12月,我在PayPal商业网站(manager.paypal.com)中发现了一个严重的漏洞,这个漏洞的存在,使得我可以通过不安全的JAVA反序列化对象,在PayPal的网站服务器上远程使用shell命令,并且获取访问生产数据...

  2024-12-01 temp10 java教程 14 ℃ 0 评论
• 

  Apache Dubbo 被曝出“高危”远程代码执行漏洞

  6月23日，360网络安全响应中心（360CERT）发布《CVE-2020-1948：ApacheDubbo远程代码执行漏洞通告》（以下简称《通告》）。《通告》称，ApacheDubbo存在远程代码执行漏洞，受影响的版本有...

  2024-12-01 temp10 java教程 14 ℃ 0 评论
• 

  序列化与反序列化——FastJSON、Jackson、Gson性能测试

  背景起因是公司原先用的是阿里开源的FastJSON，大家用的也比较顺手，但是在出现了两次严重的漏洞后，公司决定放弃FastJSON，使用其他序列化/反序列化工具。考虑大家常用的无非就是FastJSON、Jackson和Gson这三种，因此领...

  2024-12-01 temp10 java教程 14 ℃ 0 评论
• 

  漏洞预警|Apache MINA SSHD反序列化漏洞

  棱镜七彩安全预警近日网上有关于开源项目ApacheMINASSHD反序列化漏洞，棱镜七彩威胁情报团队第一时间探测到，经分析研判，向全社会发起开源漏洞预警公告，提醒相关安全团队及时响应。...

  2024-12-01 temp10 java教程 14 ℃ 0 评论
• 

  【预警通报】关于WebLogicT3存在反序列化高危漏洞的预警通报

  近日，我中心技术支撑单位监测到WebLogicT3存在反序列化0day高危漏洞，攻击者可利用T3协议进行反序列化漏洞实现远程代码执行。...

  2024-12-01 temp10 java教程 12 ℃ 0 评论
• 

  攻防论道 | Apache Shiro反序列化漏洞检测

  前言ApacheShiro...

  2024-12-01 temp10 java教程 14 ℃ 0 评论
• 

  Fastjson全版本远程代码执行漏洞曝光，降维发布预警

  据降维安全实验室（johnwick.io）报道，Fastjson=1.2.68全版本存在反序列化漏洞，利用该漏洞，黑客可远程在服务器上执行任意代码直接获取服务器权限。此漏洞异常危险，降维安全实验室建议使用了该java库的相关交易所及企业及...

  2024-12-01 temp10 java教程 14 ℃ 0 评论