Sariel.D

记录一次漏洞分析与探索的过程。

🔐 uid=0(root) gid=0(root) groups=0(root)

应厂商需求加🔐，待合适时间重新开放，请勿二次外泄

应厂商需求加🔐，待合适时间重新开放，请勿二次外泄

🔐 内部分享

关于代码审计、数据流与安全研究的笔记。

用查询理解代码，记录实践中的思考。

首先根据这两个commits 基本可以确定最终是通过lookup执行了JNDI攻击

应厂商需求加🔐，待合适时间重新开放，请勿二次外泄

使用 docker hub 已有的漏洞环境，IDEA 配置 Remote Debug

CobaltStrike Argue 原理 - 翻译文，Sariel.D 的技术研究与实践笔记。

今天实在被 github page 的加载速度恶心到了，测试了几个CDN效果，虽然有免费流量等活动，总感觉被收割了什么

由于到手的非原版，可能有些错误的地方、没有破解到的位置，欢迎各位师傅指正~~

注意到，题目提供了

从通告中可以明确几个点

UClient 提供了 JVM 参数设置，在里面直接添加

关于反汇编时函数显示 plt

首先构造 rmi 服务端，以便观察数据包

注意：wlfullclient.jar在12.1.3版本后被移除，点此查看具体信息，但可以通过以下命令生成

CVE-2020-2555 简单分析，Sariel.D 的技术研究与实践笔记。