m0unta1ner/JavaSec at 7ca853dd9971ca46db8d0a4d8038f99bbc855ee3 · GitHub

Focus on Java Security since November 1, 2021 👣

Java基础 / 常见漏洞

• Java SE
  • rt.jar
• Java Vulnerability
  • 反序列化 Deserialization
  • 代码执行
  • 命令注入
  • 表达式注入
  • 文件操作
  • DoS
  • SQL 注入
  • SSRF
  • XXE
  • ZipSlip

中间件 / 框架

• Hessian
• Hibernate
• JBoss
• Jetty
  • 无文件马
• MyBatis
• Resin
  • 无文件马
  • 漏洞研究
• Shiro
  • 漏洞研究
• Struts2
  • 漏洞研究
    • RCE via Log4j2 CVE-2021-44228
• Spring
  • 无文件马
• Tomcat
  • 无文件马
• Weblogic
  • 无文件马
  • 漏洞研究
    • 获取Weblogic console用户名&密码(免解密)
• WebSphere

组件 / 库 / 类库

• Fastjson
• Groovy
  • 源码分析
• Log4j2
  • 漏洞研究
    • CVE-2021-44228
• XMLDecoder
• XStream
• SnakeYAML
• Jackson

CMS / Other

• OFCMS
  • 代码审计
• Inxedu 因酷网校在线教育系统
  • 代码审计