Entradas

Deserialización de phar, nueva técnica de explotación en PHP
La semana pasada Sam Thomas de Secarma presentó en la BlackHat USA una nueva técnica de deserialización en PHP sin usar la función unserialize(), que permite a un atacante usar…

0

RCE (serialización) en Oracle Weblogic Server (10.3.6.0, 12.1.3.0, 12.2.1.2, 12.2.1.3)
El pasado 17 de abril, Oracle publicó un parche para una vulnerabilidad de serialización crítica (CVE-2018-2628) . Dicha vulnerabilidad fue reportada en noviembre del año pasa…

1

PHPGGC (PHP Generic Gadget Chains): generador de payloads para unserialize()
El uso de unserialize() con entradas inseguras ha sido durante años una vulnerabilidad muy presente y muchos CMS o frameworks se han abstenido de usarlo a favor del json_decod…

0