m0unta1ner/JavaSec at 29c9675c8da3a0ad587ebc58bcf80fc178b67f5f · GitHub

Focus on Java Security since November 1, 2021 👣

Java基础 / 漏洞类型

• Java SE
  • rt.jar
• Java Vulnerability
  • 反序列化 Deserialization
  • 代码执行
  • 命令注入
  • 表达式注入
  • 文件操作
  • DoS
  • SQL 注入
  • SSRF
  • XXE
  • ZipSlip

中间件 / Servlet容器

• JBoss
• Jetty
  • 内存马
• Resin
  • 内存马
  • 漏洞研究
• Spring
  • 内存马
• Tomcat
  • 内存马
• Weblogic
  • 内存马
  • 漏洞研究
    • 获取Weblogic console用户名&密码(免解密)
• WebSphere

组件 / 库 / 类库

• Fastjson
• Groovy
• Log4j2
  • CVE-2021-44228
• XMLDecoder
• XStream
• SnakeYAML
• Jackson

CMS / 框架 / Others

• Apache Druid
  • Rce via Log4shell CVE-2021-44228
• Apache Shiro
  • Shiro Key的修改（仅供娱乐）
• Apache Struts2
  • Rce via Log4shell CVE-2021-44228
• Hessian
• Hibernate
• Inxedu 因酷网校在线教育系统
• OFCMS
• Spring Messaging