ZONE.CI 全球网

Thinkphp5.0.0-5.0.18RCE分析

ZONE.CI 全球网:1.本文一共1732个字 26张图预计阅读时间15分钟
2.本文作者Panacea 属于Gcow安全团队复眼小组未经过许可禁止转载
3.本篇文章主要分析了Thinkphp5

2023-11-135评论

WMI攻与防

ZONE.CI 全球网:讲在前面：
笔者在阅读了WMI的微软官方文档以及国内优秀前辈的介绍文章后，获益匪浅，WMI是一个较为老的知识点了，但是对于想要简单理解WMI的同学来说，对于一个新的知识点进行理

2023-11-130评论

Weblogic CVE-2021-2394 分析

ZONE.CI 全球网:作者：白帽汇安全研究院@kejaly
校对：白帽汇安全研究院@r4v3zn
前言
在2021年7月21日，Oracle官方发布了一系列安全更新。涉及旗下产品（Weblogic

2023-11-131评论

Struts2-002 XSS漏洞浅析

ZONE.CI 全球网:一、原理（一）概述
参见官方通告，特定版本的Apache Struts中的和标签会引发XSS漏洞。读者范围
所有Struts 2开发者漏洞影响
客户

2023-11-130评论

Tomcat Filter类型内存马与查杀技术学习

ZONE.CI 全球网:前言
随着每年攻防对抗强度的增加，普通的木马在各大厂商的安全设备下，根本难以存活，想要落地一个实体木马的难度逐渐增大。逐步完善的过滤机制、前后端分离的趋势，使得传统的websh

2023-11-133评论

前尘——内存中无处可寻的木马

ZONE.CI 全球网:前言
很早之前就立下flag说聊聊内存马,然后出了一篇文章Java Agent的内容。后来就搁浅了,这次想先写聊聊两种最为常见的内存马,spring内存马和filter内存马。

2023-11-132评论

Shiro权限绕过漏洞分析

ZONE.CI 全球网:前言
前段时间遇到通过分号绕过nginx层屏蔽并顺利访问到Springboot项目actuator端点的问题，修复过程中偶然发现当项目使用shiro组件时，若将shiro升级到

2023-11-133评论

非攻——non RCE 题目分析

ZONE.CI 全球网:最近在恶补反序列化的知识点，mysql jdbc反序列化漏洞也是一个比较经典的漏洞。学习的过程中正好发现AntCTFxD^3CTF有道赛题把这个知识点出成了题目，为了了解该jd

2023-11-132评论

Struts2 漏洞分析系列 - 初识 Struts2

ZONE.CI 全球网:0x00 概述
Struts2是以MVC架构为基础的WEB框架，通过WEB Filter的方式内嵌在WEB服务器中进行使用。0x01 搭建搭建一个WEB项目
通过Maven引入

2023-11-132评论

RMI-JEP290的分析与绕过

ZONE.CI 全球网:JEP290是Java官方提供的一套来防御反序列化的机制，其核心在于提供了一个ObjectInputFilter接口，通过设置filter对象，然后在反序列化（ObjectIn

2023-11-130评论

从一道题看java反序列化和回显获取

ZONE.CI 全球网:0x00 前言
EasyJaba 这个题目是陇原战”疫”2021网络安全大赛的一道题，最近正好在学习java反序列化和内存马的相关知识，通过这个题目可以很好的进行实践。0x01

2023-11-132评论

ManageEngine ADSelfService Plus CVE-2021-40539 漏洞分析

ZONE.CI 全球网:ZOHO ManageEngine ADSelfService Plus是美国卓豪（ZOHO）公司的针对 Active Directory 和云应用程序的集成式自助密码管理和单

2023-11-132评论

深入浅出内存马（一）

ZONE.CI 全球网:0x01 简述
Webshell技术历程
在Web安全领域，Webshell一直是一个非常重要且热门的话题。在目前传统安全领域，Webshell根据功能的不同分为三种类型，分别

2023-11-132评论

Struts2 漏洞分析系列 - S2-009/003与005的补丁绕过

ZONE.CI 全球网:0x00 漏洞概述
S2-009是S2-003与S2-005的补丁绕过，当时的补丁是增加了正则以及相关的限制（这些限制可以通过执行OGNL表达式进行修改），主要的防御还是正则。

2023-11-132评论

Apache Unomi CVE-2020-13942 MVEL利用链分析

ZONE.CI 全球网:Apache Unomi介绍
Apache Unomi具有隐私管理、用户/事件/目标跟踪、报告、访客资料管理、细分、角色、A/B测试等功能，可以作为Web CMS、个性化服务、

2023-11-130评论

Tomcat 内存马技术分析（一）—— Filter型

ZONE.CI 全球网:内存马技术早在前几年就已经在广泛使用，通俗的名字为不落地马或者无文件马。这种马的实现技术相对于传统马来说更为复杂，但是随着产品安全防护等级的不断提高，内存马技术也就运用而生。好

2023-11-131评论

CVE-2022-22947 远程代码执行漏洞复现分析

ZONE.CI 全球网:作者：Nitro@360GearTeam
简介
前段时间有篇文章[^1]披露了开源项目 Spring Cloud Gateway 的一个远程代码执行漏洞，编号为 CVE-202

2023-11-133评论

CVE-2022-22947 Spring Cloud Gateway RCE

ZONE.CI 全球网:漏洞描述
Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）发生在Spring Cloud Gateway应用程序的Actuator端点

2023-11-131评论

Java内存马攻防实战——攻击基础篇

ZONE.CI 全球网:在红蓝对抗中，攻击方广泛应用webshell等技术在防守方提供的服务中植入后门，防守方也发展出各种技术来应对攻击，传统的落地型webshell很容易被攻击方检测和绞杀。而内存马

2023-11-130评论

手把手教你实现tomcat内存马

ZONE.CI 全球网:内存马实现
本文全是自己猜的，没有实际操作内存马为什么要使用内存马
有哪些类型的内存马
如何编写内存马为什么要使用内存马传统的webshell或以文件驻留的后门越来越容易被检测

2023-11-132评论