Лето 2021: RCE-атаки на Java-вебчик (JVMyachni stories), Павел Топорков

Uploaded By: Myvideo

Published on

2 Feb 2024

1 view

0

0 votes

0

About Share Download Add to

Доклад с летней новогодней сходки SPbCTF () Паша рассказал, что Java — это весело: какие есть старые легаси-приколы в распространённых Java-компонентах, которые позволяют получить RCE. Доклад будет полезен тем, кто хочет узнать больше фишек и забытых механизмов в Java-вебчике, чтобы расширить свой багхантерский потенциал. Презентация → 0:00 Весёлый legacy в Java 2:34 RCE через Spring View Manipulation 6:53 RCE через Java Deserialization 12:18 RCE через Java Naming and Directory Interface 16:39 BeanStack — фингерпринт библиотек по стек-трейсу 18:40 RCE через цепочку в FastJSON 25:55 Таск на Java Attach API 40:27 Вопросы

Share with your friends

Link:

Embed:

<iframe width="640" height="360" src="//myvideo.cc/embed/emcrUmZDRDFlZWh4UGp4Y0tKWXRWalQ4UVpENUpQendCcjFJdTZxaGY3bz0" frameborder="0" webkitallowfullscreen mozallowfullscreen allowfullscreen></iframe>

Video Size:

Custom size:

x

Autoplay video

Hide player controls

Hide resume playing

Add to Playlist:

Favorites

My Playlist

Watch Later

Все времена для теста ЕГЭ / ОГЭ

3 hours ago

01:05:46

Все времена для теста ЕГЭ / ОГЭ

4 25%

№22. ЖЕНИХ И НЕВЕСТА. Свт. Тихон Задонский.

4 hours ago

00:08:51

№22. ЖЕНИХ И НЕВЕСТА. Свт. Тихон Задонский.

7 35%

Николай Басков - День рождения (60-летие ГКД, )

4 hours ago

00:04:13

Николай Басков - День рождения (60-летие ГКД, )

1 68%

Филипп Киркоров - Дива, Жизнь полюбит нас (60-летие ГКД, )

4 hours ago

00:09:53

Филипп Киркоров - Дива, Жизнь полюбит нас (60-летие ГКД, )

1 71%

Анита Цой - Это ли любовь (60-летие ГКД, )

4 hours ago

00:04:52

Анита Цой - Это ли любовь (60-летие ГКД, )

1 54%

Александр Малинин - Берега (60-летие ГКД, )

4 hours ago

00:05:13

Александр Малинин - Берега (60-летие ГКД, )

1 39%

Валерий Леонтьев - Попурри (60-летие ГКД, )

4 hours ago

00:09:09

Валерий Леонтьев - Попурри (60-летие ГКД, )

1 47%

Наташа Королёва - Маленькая страна (60-летие ГКД, )

4 hours ago

00:04:09

Наташа Королёва - Маленькая страна (60-летие ГКД, )

1 36%

Игорь Николаев - Расскажите, птицы (60-летие ГКД, )

4 hours ago

00:05:02

Игорь Николаев - Расскажите, птицы (60-летие ГКД, )

1 61%

Лев Лещенко feat. Дина Гарипова - До свидания, Москва (60-летие ГКД, )

4 hours ago

00:03:31

Лев Лещенко feat. Дина Гарипова - До свидания, Москва (60-летие ГКД, )

1 58%

Надежда Кадышева - Течёт ручей (60-летие ГКД, )

4 hours ago

00:02:30

Надежда Кадышева - Течёт ручей (60-летие ГКД, )

1 17%

г. - Гибель пионеров - героев Николаева (УССР)

5 hours ago

00:04:57

г. - Гибель пионеров - героев Николаева (УССР)

1 86%

Секретно

5 hours ago

00:02:07

Секретно

1 95%

ГлеБАС подкаст Лачина Черташ Чижов Шабунина Капсула времени

5 hours ago

00:29:25

ГлеБАС подкаст Лачина Черташ Чижов Шабунина Капсула времени

32 67%

Адская Качалка

5 hours ago

00:02:07

Адская Качалка

1 21%

Мельница - Рукописи (Live на Хуторе Елки)

7 hours ago

00:05:18

Мельница - Рукописи (Live на Хуторе Елки)

1 67%

Мельница - Хамсин (Live на Хуторе Ёлки)

7 hours ago

00:04:58

Мельница - Хамсин (Live на Хуторе Ёлки)

5 34%

Мельница - Ветер (Live на Хуторе Ёлки)

7 hours ago

00:05:09

Мельница - Ветер (Live на Хуторе Ёлки)

1 49%

Капитан Нова (Captain Nova) Фантастический фильм 2021 года.

8 hours ago

01:24:57

Капитан Нова (Captain Nova) Фантастический фильм 2021 года.

1 37%

Белый Лотос (3-й Сезон) Официальный трейлер (2025) Сериал (HBO Max)

8 hours ago

00:01:33

Белый Лотос (3-й Сезон) Официальный трейлер (2025) Сериал (HBO Max)

87 66%

Оленёнок (2024) Netflix

8 hours ago

03:58:05

Оленёнок (2024) Netflix

930 52%

Обзор и сравнение шуруповёртов Bosch GSR10,8-2-LI и Milwaukee BDD-202C

12 hours ago

00:14:07

Обзор и сравнение шуруповёртов Bosch GSR10,8-2-LI и Milwaukee BDD-202C

6 45%

Форсаж 9 | Фильм 2021

13 hours ago

02:29:55

Форсаж 9 | Фильм 2021

50.6K 87%

Поёт Архангельская хоровая капелла, грампластинка винил (Ленинград 1983г.)

14 hours ago

00:42:00

Поёт Архангельская хоровая капелла, грампластинка винил (Ленинград 1983г.)

37 11%

0 Comments

Guest