Y4er

博客：https://y4er.com

11 posts

CVE-2022-22954 VMware Workspace ONE Access Server-Side Template Injection RCE

2022年04月18日 2022年04月18日
經驗心得

作者：Y4er 原文鏈接：https://y4er.com/post/cve-2022-22954-vmware-workspace-one-access-server-side-templat...

Java 反序列化注入冰蝎內存馬相關踩坑筆記

2022年04月18日 2022年04月18日
經驗心得

作者：Y4er 原文鏈接：https://y4er.com/post/java-deserialization-inject-behinder-memshell-note/ 朋友叫幫忙打一個內存...

從 dotnet 源碼看文件上傳繞 waf

2022年04月07日 2022年04月07日
經驗心得

作者：Y4er 原文鏈接：https://y4er.com/post/fileupload-bypass-with-dotnet/ 前言 看了賽博群的《從commons-fileupload源碼...

CVE-2022-22947 SpringCloud GateWay SPEL RCE Echo Response

2022年04月07日 2022年04月07日
經驗心得

作者：Y4er 原文鏈接：https://y4er.com/post/cve-2022-22947-springcloud-gateway-spel-rce-echo-response/ 環境 ...

CVE-2022-26503 Veeam Agent for Microsoft Windows LPE

2022年04月02日 2022年04月02日
經驗心得

作者：Y4er 原文鏈接：https://y4er.com/post/cve-2022-26503-veeam-agent-for-microsoft-windows-lpe/ 繼上文 漏洞分析...