非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

RMIScout：安全快速地暴力破解 Java RMI 接口以实现代码执行

bishopfox.com | 博客 | #java | #deserialization | #penetration-testing | #brute-force | #rmi | #tool

摘要

Bishop Fox 开源工具 RMIScout：对暴露的 Java RMI 接口进行字典与暴力破解，在不实际调用的情况下安全猜测方法签名，从而暴露反序列化代码执行路径。
发布时间
收录时间

原文 ↗

相关内容

  1. GadgetProbe：利用反序列化暴力破解远程类路径 (bishopfox.com)
  2. Log4j 反序列化过滤绕过：基于 MarshalledObject 的未授权 RCE (github.com)
  3. 为渗透测试加力：使用全新 Montoya API 创建 Burp Suite 扩展 (bishopfox.com)
  4. 使用 RMIScout 暴力破解 RMI-IIOP 的经验教训 (bishopfox.com)
  5. cyber.dic 介绍 (bishopfox.com)
  6. 为什么你的生活需要 IDontSpeakSSL (bishopfox.com)

返回