漏洞描述
反序列化漏洞主要发生在应用程序未对用户输入的序列化字符串进行充分检查的情况下，攻击者可以通过构造恶意的序列化数据来进行攻击，从而控制应用程序的行为，执行任意代码，访问或修改敏感数据，甚至可能导致整个系统的控制权被攻陷。
jackson-databind 反序列化漏洞（shiro gadget）
PoC代码
暂无相关漏洞推荐
- (CVE-2023-53418) Linux内核USB gadget lpc32xx_udc内存泄漏漏洞
- (CVE-2023-53406) Linux内核USB gadget pxa25x_udc内存泄漏漏洞
- shiro-key-detect: Shiro Key Detection
- Apache CXF Aegis databinding /test 文件读取漏洞（CVE-2024-28752）
- POC CVE-2020-9547: FasterXML jackson-databind - Deserialization Remote Code Execution
- POC shiro-deserialization-detection: Shiro <= 1.2.4 Deserialization Detection
- POC default-apache-shiro: Apache Shiro Default Page
- POC shiro-detect: Shiro Detect
- jackson-databind 反序列化漏洞（spring gadget）
- 华宇-rdapp shiro反序列化漏洞
- FasterXML jackson-databind 远程代码执行漏洞
- pb-cms shiro 反序列化漏洞
- FasterXML jackson-databind 远程代码执行漏洞