Fastjson 1.2.83 0day @JSONType`预扫描导致的远程类加载与代码执行风险分析
˂a name="Fastjson 1.2.83 @JSONType 预扫描导致的远程类加载与代码执行风险分析" class="reference-link" href="#"˃Fastjson 1.2.83 @JSONType 预扫描导致...
Nacos RCE漏洞分析
漏洞简介 Nacos 是一个开源的、易于使用的动态服务发现、配置和服务管理平台，用于构建云原生应用。它提供了一套简单易用的特性集，用于服务发现和服务健康监测，以及动态配置服务、服务元数据和流量管理。 漏洞描述 RCE（Remote Code...
云网OA8.0 updateUiSetup接口存在未授权FastJSON RCE
云网OA8.0 updateUiSetup接口存在未授权FastJSON RCE 基本信息 Gitee地址：https://gitee.com/bestfeng/oa_git_free 部署文档：http://partner.yimiho...
泛微E-Cology9 getFileViewUrl SSRF漏洞分析
漏洞描述 泛微协同管理应用平台e-cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。泛微E-Cology getFile...
[入门]SpringBoot-MyBatis-luckwheel-master开源代码审计
环境搭建Github地址: GitHub - s6056826/luckwheel: 国产开源幸运大转盘管理系统，积分，倍率，奖品兑换CSDN介绍地址: 开源大转盘抽奖源码，带后台管理，可管理奖品和奖品中奖概率，java语言实现飞吧菜鸟了的...