vi
new
Avatar

SHF Security Labs

https://shfsec.com

Technical blog of SHBFinance's IT Security team. The opinions expressed here are solely those of the authors and do not reflect the views of SHBFinance. Wanna join us? hi@shfsec.com

19 32 6 9.9K
Avatar
Hoan Pham
thg 3 4, 3:11 SA 2 phút đọc

CVE-2023-42793-TeamCity-Authentication bypass leading to RCE

CyberSecurity Java penetration testing pentest Security
203 1 0
5
Avatar
Real Alpha Man
thg 2 19, 7:56 SA 10 phút đọc

Tìm cách RCE trên Manageengine ServiceDesk version cổ tới mức không bị affect bởi một CVE RCE nào

Java penetration testing pentest Security CyberSecurity
338 0 3
  • Avatar
  • Avatar
13
Avatar
Kaito Vũ
thg 11 30, 2023 6:56 SA 4 phút đọc

[CVE-2019-16891] Liferay RCE via JSON Deserialization

CVE-2019-16891 Liferay Java Insecure Deserialization web security
355 0 0
3
Avatar
Kaito Vũ
thg 11 3, 2023 3:59 SA 4 phút đọc

[CVE-2023-39361] Unauthenticated SQL injection in Cacti v1.2.24

web security Sql Injection static code analysis CVE-2023-39361
144 0 0
2
Avatar
Real Alpha Man
thg 10 23, 2023 8:20 SA 12 phút đọc
Trending thg 11 10, 2023 7:59 SA

Redteam 0x02: Tôi đã compromise hạ tầng của một ngân hàng trong tháng cô hồn như thế nào

Editors' Choice cyber security Java pentest redteam Security
3.3K 11 8
  • Avatar
  • Avatar
32
Avatar
Tri Luu
thg 9 11, 2023 3:40 SA 16 phút đọc

Gadget Inspector 101

pentest shfsec
159 0 0
3
Avatar
Real Alpha Man
thg 9 7, 2023 9:37 SA 6 phút đọc

Phân tích CVE-2023-39476 Inductive Automation Ignition Deserialization và vấn đề với Gadget Jython2

CVE CyberSecurity Java Java deserialization Python
189 0 0
4
Avatar
Real Alpha Man
thg 8 21, 2023 3:06 SA 15 phút đọc

Nghiên cứu về Hessian Deserialization trong một buổi chiều đầu thu

CyberSecurity deserialization Java Java deserialization pentest
290 1 0
4
Avatar
Real Alpha Man
thg 8 8, 2023 8:41 SA 8 phút đọc

Java RMI Phần 3 - Bypass JEP 290 để khai thác Deserialization

CyberSecurity Java Java deserialization Security
179 0 0
1
Avatar
Real Alpha Man
thg 8 8, 2023 8:39 SA 10 phút đọc

Java RMI Phần 2 - Khai thác JMX service dựa trên RMI

CyberSecurity deserialization Java Security
292 0 0
2
Avatar
Real Alpha Man
thg 8 8, 2023 8:37 SA 12 phút đọc

Java RMI Phần 1 - Concept và exploit RMI Server

deserialization Java research Security CyberSecurity
406 0 0
2
Avatar
Real Alpha Man
thg 8 2, 2023 3:40 SA 9 phút đọc

Redteam 0x01: Làm gì khi đã chiếm được quyền điều khiển hệ thống Source code management

GitLab CyberSecurity CVE red team Security
1.4K 1 0
8
Avatar
Real Alpha Man
thg 7 6, 2023 1:53 CH 12 phút đọc

Java Webshell - Part 2: Ghi chú về Memory Webshell

CyberSecurity Tomcat Spring servlet webshell
495 0 1
  • Avatar
4
Avatar
Real Alpha Man
thg 7 6, 2023 1:41 CH 7 phút đọc

Java Webshell - Part 1: Một vài phương pháp tạo ra JSP Webshell

webshell CyberSecurity Java JSP Shell
576 0 0
3
Avatar
Real Alpha Man
thg 6 29, 2023 8:24 SA 7 phút đọc

Phân tích CVE-2017-3066 - AMF Deserialization trong Adobe ColdFusion

coldfusion deserialization CyberSecurity pentest CVE
134 1 0
5
Avatar
Real Alpha Man
thg 6 28, 2023 2:25 SA 8 phút đọc

JDBC Exploit

Java JDBC MySql
449 2 0
6
Avatar
Tri Luu
thg 6 15, 2023 4:43 CH 2 phút đọc

Free "Kali" SSH server | Hack mọi lúc mọi nơi

kali SSH free Security
385 1 1
  • Avatar
3
Avatar
Real Alpha Man
thg 6 15, 2023 10:30 SA 3 phút đọc

Adobe Coldfusion from LFI to RCE (CVE-2023-26359 / CVE-2023-26360)

CVE RCE Security coldfusion shfsec
350 0 0
4
Avatar
Real Alpha Man
thg 6 13, 2023 4:19 CH 5 phút đọc

Phân tích gadget CommonsCollections1 trong ysoserial

deserialization Java deserialization Security ysoserial
221 0 0
6

Danh sách thành viên

Thẻ Công nghệ

PHP Java Python .NET Go CyberSecurity
Viblo
Hãy đăng ký một tài khoản Viblo để nhận được nhiều bài viết thú vị hơn.
Đăng kí