Лето 2021: RCE-атаки на Java-вебчик (JVMyachni stories), Павел Топорков
Доклад с летней новогодней сходки SPbCTF ()
Паша рассказал, что Java — это весело: какие есть старые легаси-приколы в распространённых Java-компонентах, которые позволяют получить RCE. Доклад будет полезен тем, кто хочет узнать больше фишек и забытых механизмов в Java-вебчике, чтобы расширить свой багхантерский потенциал.
Презентация →
0:00 Весёлый legacy в Java
2:34 RCE через Spring View Manipulation
6:53 RCE через Java Deserialization
12:18 RCE через Java Naming and Directory Interface
16:39 BeanStack — фингерпринт библиотек по стек-трейсу
18:40 RCE через цепочку в FastJSON
25:55 Таск на Java Attach API
40:27 Вопросы
1 view
3309
881
2 weeks ago 01:40:58 1
Станислав Дробышевский “Как мясо сделало из обезьяны человека“
3 weeks ago 01:37:11 1
THE BEST ♫ СЕРГЕЙ ДУБРОВИН ♫ ЛУЧШИЕ ПЕСНИ ♫ ЛЮБИМЫЕ ИСПОЛНИТЕЛИ ♫ RUSSIAN MUSIC HITS WLV ♫
1 month ago 00:04:55 1
Отава Ё - Как на горке, на горе - live (Otava Yo - Once upon a time on a high hill - live)
1 month ago 00:10:36 6
Демограф Ракша: феноменальная рождаемость в Казахстане — эфир на Yaldabogov
1 month ago 00:46:13 1
Приэльбрусье 2023 - ПАМЯТИ ЕВГЕНИЯ КРУТЕНЯ -’’ПУТЕШЕСТВИЕ ВОКРУГ ЭЛЬБРУСА’’ 2012
1 month ago 00:04:24 1
Эх, давай! Гармонист, давай! Цыганочку с выходом играй!
1 month ago 00:07:25 1
Би-2 — Колыбельная (2022)
1 month ago 01:19:44 1
Предыстория СВО без мифов и пропаганды (715 TEAM обзор)
1 month ago 01:52:03 4
КИНО 2021 LIVE — Концерт в ЦСКА Арене
1 month ago 01:55:51 1
Полный Концерт группы КИНО Цой в Санкт-Петербурге СПб Ледовый дворец 23МАЯ 2021 Live best quality 4K
1 month ago 00:03:45 1
“НЕ ВЫПРАШИВАЙ ЛЮБОВЬ“ - НОВАЯ ПЕСНЯ - ХИТ ЛЕТА 2021! Поют ИРИНА ЧАДОВА и ТАТЬЯНА СИДОРОВА. ОГОНЬ!!! -
1 month ago 00:00:00 1
СТРИМ СПЕЦИАЛЬНО ДЛЯ ТЕБЯ НА XBOX SERIES S|X И PLAYSTATION 5 ПОСЛЕ РАБОТЫ И УЧЁБЫ
1 month ago 00:20:38 1
Коррупция в Сочи. Преследование семьи из за отстаивания своих прав на единственное жильё . Н. Соболь
1 month ago 00:50:42 1
Дело Белова, часть последняя: “Вы едете погибать!“ - Я подумал, что это достойный вариант...
1 month ago 01:21:48 1
RC GROUP фильм “Нас таких много“
1 month ago 00:47:33 1
“Придёт время и всё откроется!” Расшифровка предсказаний буддийского монаха Итигэлова поразила всех!
1 month ago 00:04:16 1
Сергей Лазарев и Влад Топалов - “Молитва“. Шоу “Ну-ка, все вместе!“
1 month ago 00:39:09 1
🆘 Личный прием у Главы Управы Литовченко П.П. по вопросу сохранения театра МЕЛ в районе Отрадное
1 month ago 00:07:14 1
ФУРГАЛ: как пытали бухгалтеров, как требовали от них показаний
1 month ago 00:12:19 1
Ксеноморфы [Чужие] vs Белошипы [Война будущего 2021]