非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

JXBrowser JavaScript/Java 桥接中的 RCE

portswigger.net | 研究 | #rce | #java | #portswigger | #reflection | #jxbrowser | #javascript-bridge | #desktop-app

摘要

Gareth Heyes 在 JXBrowser 的 JavaScript/Java 桥接中发现远程代码执行漏洞：网页脚本可通过 Java 反射枚举并调用危险类（如 ProcessBuilder），实现 RCE。
发布时间
收录时间

原文 ↗

相关内容

  1. CVE-2022-22947：Spring Cloud Gateway 代码注入漏洞 (blog.viettelcybersecurity.com)
  2. 标签名称中包含什么？显然，JavaScript (portswigger.net)
  3. CRLF 驱动的反同步攻击：斩首 HTTP 流 (portswigger.net)
  4. 破解“透镜”：瞄准 HTTP 隐藏的攻击面 (portswigger.net)
  5. 实用的 Web 缓存投毒 (portswigger.net)
  6. 想成为 Web 安全研究员吗？ (portswigger.net)

返回