非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

GadgetProbe：利用反序列化暴力破解远程类路径

bishopfox.com | 博客 | #java | #deserialization | #penetration-testing | #gadget-chain | #tool

摘要

Bishop Fox 工具 GadgetProbe：探测消费 Java 序列化对象的端点，枚举远程类路径中的类与库版本，在 ysoserial 载荷盲打失败时辅助构建利用链。
发布时间
收录时间

原文 ↗

相关内容

  1. RMIScout：安全快速地暴力破解 Java RMI 接口以实现代码执行 (bishopfox.com)
  2. Log4j 反序列化过滤绕过：基于 MarshalledObject 的未授权 RCE (github.com)
  3. 为渗透测试加力：使用全新 Montoya API 创建 Burp Suite 扩展 (bishopfox.com)
  4. cyber.dic 介绍 (bishopfox.com)
  5. 为什么你的生活需要 IDontSpeakSSL (bishopfox.com)
  6. 案例研究：Burp AT 如何通过一个被忽视多年的严重漏洞曝光举报人报告 (portswigger.net)

返回