JAVA安全网

2020-04-14 sevck 阅读(2021) 评论(0)

WebSphere被爆出存在WebSphere 远程代码执行漏洞(CVE-2020-4276、CVE-2020-4362) 1.漏洞描述 WebSphere Application Server 是一款由IBM 公...

2019-08-29 sevck 阅读(2105) 评论(0)

Fastjson <= 1.2.47 远程命令执行漏洞利用工具及方法，以及避开坑点 以下操作均在Ubuntu 18下亲测可用，openjdk需要切换到8，且使用8的javac > java -versi...

2019-02-20 sevck 阅读(21985) 评论(0)

Author: Ramos 欢迎更多javaer投稿，让更多的人学习。 前置 输入材料 安全目标和需求 架构分析 供应链安全 源代码审查 依赖结构矩阵（Dependency Structure Matrice...

2018-10-22 sevck 阅读(3064) 评论(0)

Author: Zhiyi Zhang of 360 ESG Codesafe Team 前言 Oracle 官方在7月份发布关键补丁更新之后，我在当月随后陆续提交了一些weblogic的不同类型漏洞，由于官方并 ...

2018-05-14 sevck 阅读(3281) 评论(0)

Author: Gyyyy 漏洞编号 CVE-2018-1260 漏洞信息 漏洞等级 严重 漏洞描述 在Spring Security OAuth 2.x老的版本中，恶意用户可以向授权服务器发起授权请求，当转发至授权...