非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

ForgeRock OpenAM 中的未授权 RCE（CVE-2021-35464）

portswigger.net | 漏洞 | CVE-2021-35464 | #bug-bounty | #rce | #deserialization | #java-security | #forgerock-openam | #cve-2021-35464 | #pre-auth-rce | #ysoserial

摘要

Michael Stepankin 披露 ForgeRock OpenAM 的未授权 RCE（CVE-2021-35464）：Jato 框架反序列化缺陷，jato.pageSession 参数可传入恶意序列化对象，配合自研 ysoserial 利用链执行代码。
发布时间
收录时间

原文 ↗

相关内容

  1. CVE-2026-32475：Elementor Pro 表单未授权任意文件上传到 RCE 的实验环境与 PoC (github.com)
  2. CVE-2026-33112: SharePoint XmlValidator Bypass Enables Low-Privilege RCE (blog.viettelcybersecurity.com)
  3. SharePoint ToolShell – One Request PreAuth RCE Chain (blog.viettelcybersecurity.com)
  4. SharePoint Unknown CVE Unveiled: RCE via WebPart Properties Deserialization (blog.viettelcybersecurity.com)
  5. CVE-2022-22005 Microsoft SharePoint RCE 漏洞分析 (blog.viettelcybersecurity.com)
  6. Tomcat CVE-2025-24813：你需要了解的内容 (bishopfox.com)

返回