dubbo

cover

Dubbo-CVE-2020-1948

Dubbo是一个分布式服务框架，致力于提供高性能和透明化的RPC远程服务调用方案，以及SOA服务治理方案。

星阑科技
2022-02-15 10:00:19

943188次阅读 1

cover

白名单，被谁绕过了？

开放重定向

近期在内网发现了有个应用之前的开放重定向漏洞的绕过，通过这个漏洞绕过，我又发现了 apache/dubbo 的一个有意思的问题以及 URL 相关的话题。

madneal
2021-01-21 10:30:43

276224次阅读 1

cover

Apache dubbo（CVE-2020-1948）反序列化远程代码执行漏洞及其补丁绕过深度分析

Dubbo是一个分布式服务框架，致力于提供高性能和透明化的RPC远程服务调用方案，以及SOA服务治理方案。

天融信阿尔法实验室
2020-07-08 14:30:45

269045次阅读 3

cover

dubbo源码浅析：默认反序列化利用之hessian2

Apache Dubbo是一款高性能、轻量级的开源Java RPC框架，它提供了三大核心能力：面向接口的远程方法调用，智能容错和负载均衡，以及服务自动注册和发现。

threedr3am
2020-02-10 14:30:05

1352540次阅读 4